【开放测试】卡饭病毒样本包 20250129 第244期

biue

腾讯电脑管家 34X

ii88

一共35个样本

EIS: 剩3x

360企业安全云：剩1x（已排除1例被净化的xls）

EIS+360: 剩1x

扫描时间：2025年1月30日00:50

早上起来不刷牙

火绒ADV自定义查杀 miss×3

superLYT

netweb 发表于 2025-1-29 15:09
eset

监控 kill 31x  miss 4x

看到了云沙箱报毒

SD1ZO

趋势安全无忧 10X

菜叶片

卡巴斯基EDR基础版 miss 5
da0b67fb47e24714c7eb11b0985aaf9a7f02a482df81b8ce4ea7846de51e020f
6cec1f390f674cb7808f727c4c1e147cc35728aada372e22a72a1a2a75c1c982
208638b6b40669ec980ec6b8548c111dc0285606ca851c144478bb64c03873da
aac65317eb53381452c5de68bc9bfd930d6c603762e9f6989378c95206be4556
a77f0d590f5188844c4c879b0c01a7c6d82c915476cc1e1c4bf34f72a587613c

123456aaaafsdeg

1. C:\Users\Administrator\Desktop\新建文件夹\06ffd5cfe0c7895062e69385f6393c13022499342f4c80582561913583f850a0.dot -> (objdata)         发现风险： Exploit.RTF-ObfsStrm.Gen (B) [krnl.xmd]
   
2. C:\Users\Administrator\Desktop\新建文件夹\591940ca336ef7709d0dc6dbfe99e36acc7741456973f7d3fdfb98632d6c6ce4.xlsx -> xl/media/image1.png         发现风险： Trojan.GenericKD.74266166 (B) [krnl.xmd]
   
3. C:\Users\Administrator\Desktop\新建文件夹\01bffa9fc3aad8352b989121f2e3cdf9694c996ba724de5036d7bbc1de41ce0e.exe -> (Instyler o) -> (Instyler Module 9)         发现风险： Gen:Heur.Munp.1 (B) [krnl.xmd]
   
4. C:\Users\Administrator\Desktop\新建文件夹\75b2491620e3a18ff8f25faf1d010a0fcf0da41854a81ae3be6b4657f0fed226.doc -> (objdata)         发现风险： Exploit.RTF-ObfsObjDat.Gen (B) [krnl.xmd]
   
5. C:\Users\Administrator\Desktop\新建文件夹\acbc775087da23725c3d783311d5f5083c93658de392c17994a9151447ac2b63.lnk -> (CommandArguments)         发现风险： Heur.BZC.YAX.Pantera.10.6A9956B9 (B) [krnl.xmd]
   
6. C:\Users\Administrator\Desktop\新建文件夹\02c9a3f4aae9687e0a7ebfc0f4dbabc8a02c49fc324f35ba0736b5212cb36e7d.js         发现风险： Trojan.GenericKD.75636892 (B) [krnl.xmd]
   
7. C:\Users\Administrator\Desktop\新建文件夹\0ca3bd578610e0bba109b59ad835e530ce55478f68c14ae5026f7ed86ac334c2.exe         发现风险： Trojan.GenericKDZ.108708 (B) [krnl.xmd]
   
8. C:\Users\Administrator\Desktop\新建文件夹\0cac75f1f61f9fcca09695de695e469d62f7e73147ba678f7d6dcb4eea80389c.exe         发现风险： Trojan.GenericKD.75645690 (B) [krnl.xmd]
   
9. C:\Users\Administrator\Desktop\新建文件夹\11dc127f7800ab9a2e823cfaa47c2b5fb309b0928d4cc42ee84116cb72292c57.exe         发现风险： Trojan.GenericKD.75642141 (B) [krnl.xmd]
   
10. C:\Users\Administrator\Desktop\新建文件夹\12c242cb8567a6767775285e0bb313ec8dbbdce5155ec93a0cddee50dfbf92ef.exe         发现风险： Trojan.Generic.37391510 (B) [krnl.xmd]
    
11. C:\Users\Administrator\Desktop\新建文件夹\135931c833183425ab1b5b142c8ce768638f5c3c5e17953936b1d1bc30d06347.js         发现风险： Trojan.GenericKD.75606184 (B) [krnl.xmd]
    
12. C:\Users\Administrator\Desktop\新建文件夹\16a43aa836bfc334a9c67a4a6cbd25aa461b9332b7dbc5271afd75119c2a3521.exe         发现风险： Trojan.Generic.37390451 (B) [krnl.xmd]
    
13. C:\Users\Administrator\Desktop\新建文件夹\205e98d299b32e102e3d6fadb9659f713601f8f713be02cec1ec0f437d3be075.exe         发现风险： Trojan.GenericKD.75645754 (B) [krnl.xmd]
    
14. C:\Users\Administrator\Desktop\新建文件夹\075b3a00c97e5be657210dd8d5efe4fe81a98288949c65288e3c2db936e89ffd.exe         发现风险： Trojan.GenericKD.74294346 (B) [krnl.xmd]
    
15. C:\Users\Administrator\Desktop\新建文件夹\21f0dfe59dc34878ad7833b71132aecd4db3bdb6001d06863ac5e662435ad420.exe         发现风险： Gen:Variant.Application.Graftor.795801 (B) [krnl.xmd]
    
16. C:\Users\Administrator\Desktop\新建文件夹\27e9c5e774bf0946e99a7f34d14ded33ca1c236765fbcfda83e234d70d15c652.exe         发现风险： Trojan.GenericKD.75645814 (B) [krnl.xmd]
    
17. C:\Users\Administrator\Desktop\新建文件夹\2acbdf309c44e9f358b7779eba49122eb5d4f7144148a17ebb9a32a5284850b6.exe         发现风险： Trojan.GenericKD.75646876 (B) [krnl.xmd]
    
18. C:\Users\Administrator\Desktop\新建文件夹\2bedd3f965d463529bb4096342c1741a19f28cbf7f2f222d2cb6513ddfe109bf.exe         发现风险： Trojan.Generic.37391176 (B) [krnl.xmd]
    
19. C:\Users\Administrator\Desktop\新建文件夹\2b8223398c0054abec02be7dd4c28549254cdec98c12d4e371c721dcea095b09.exe         发现风险： Trojan.GenericKD.75646602 (B) [krnl.xmd]
    
20. C:\Users\Administrator\Desktop\新建文件夹\33933960a12c42cfc5240325d9cb332b6f609ebeafa257f3fa7603cd82436552.exe         发现风险： Trojan.GenericKD.75648708 (B) [krnl.xmd]
    
21. C:\Users\Administrator\Desktop\新建文件夹\35bba0cdd40a31e401d3e668676f3e6b5c51ea9bd4850e46a6fb0b391862838a.exe         发现风险： Trojan.GenericKD.75646416 (B) [krnl.xmd]
    
22. C:\Users\Administrator\Desktop\新建文件夹\36c3f143edb273d0d6cd6738e0357ddc19b86857de46871ba96bcb1a8256b1ac.exe         发现风险： Trojan.Generic.37390317 (B) [krnl.xmd]
    
23. C:\Users\Administrator\Desktop\新建文件夹\379b05a7d3bf9bc6976caf4e392bb9ce75eaa60b8ea83ed11bcad059fa9d990c.exe         发现风险： Gen:Variant.Barys.422058 (B) [krnl.xmd]
    
24. C:\Users\Administrator\Desktop\新建文件夹\376a2e4ca9ed3a7129e53129b7de90a5c2876e1f6b88206fc914e657b84c2b4a.exe         发现风险： Gen:Trojan.Mardom.PN.9 (B) [krnl.xmd]
    
25. C:\Users\Administrator\Desktop\新建文件夹\3d7654867efbc44661a3a5889d8f91fc402917587e58f9fc7a5c8c636b32b1a6.exe         发现风险： Trojan.GenericKD.75648665 (B) [krnl.xmd]
    
26. C:\Users\Administrator\Desktop\新建文件夹\42a78ab84a5fc43e1b379a2968a32f272492c860f0602649d25374d521b4b83c.exe         发现风险： Trojan.GenericKD.75646578 (B) [krnl.xmd]
    
27. C:\Users\Administrator\Desktop\新建文件夹\431062b66c0d6b55b34049aa675cbd69534b1680cf60578f57cebacf9d4d5bb9.exe         发现风险： Trojan.GenericKD.75648011 (B) [krnl.xmd]
    
28. C:\Users\Administrator\Desktop\新建文件夹\565dd0687c5447e3714250520bc29577e6516b8bc597067ca0dff05274896b4e.exe         发现风险： Trojan.Generic.37391711 (B) [krnl.xmd]
    
29. C:\Users\Administrator\Desktop\新建文件夹\581d0168b37f99ec9681418ece1061a7a651088806ac001f2d39fe346104a374.exe         发现风险： Trojan.GenericKD.75646635 (B) [krnl.xmd]
    
30. C:\Users\Administrator\Desktop\新建文件夹\1f36432b9fc44b16de5404f62e34422b868f23a82daa0c9ebfed743a1c182010.exe         发现风险： Gen:Variant.Zusy.571903 (B) [krnl.xmd]
    
31. C:\Users\Administrator\Desktop\新建文件夹\4c9850cad6a1efce3f23362ff3f68fe5fee556e3e344e867f16ac821701e90ad.exe         发现风险： Gen:Variant.Genie.8DN.251 (B) [krnl.xmd]
    
32. C:\Users\Administrator\Desktop\新建文件夹\584f89a151ee7d12e1f1c17384147f5b242c7aa9c5ae082fcdde789732ad980d.exe         发现风险： Trojan.GenericKD.75647969 (B) [krnl.xmd]
    
33. C:\Users\Administrator\Desktop\新建文件夹\5b2a4d07425414d3e00bfe400df7cf20526f32e9b29f4b7eefb07ddc38720a15.exe         发现风险： Trojan.GenericKD.75646107 (B) [krnl.xmd]
    
34. C:\Users\Administrator\Desktop\新建文件夹\3a03595062f879c11313ba4a8037ad4cdb6760d9e70923b739be0ddd0fde6fc4.exe         发现风险： Gen:Variant.Symmi.93663 (B) [krnl.xmd]
    
35. C:\Users\Administrator\Desktop\新建文件夹\5aa99418b597f6c27c343e8031e25bd73116bb3cc888cc0cd25d62c88126c974.exe         发现风险： Gen:Variant.Symmi.93663 (B) [krnl.xmd]
    
36. C:\Users\Administrator\Desktop\新建文件夹\64e2d5cb41733995c521eca34c97a2120b8b006c88881d68ef2f2f494f92a458.exe         发现风险： Gen:Variant.Jalapeno.19439 (B) [krnl.xmd]
    
37. C:\Users\Administrator\Desktop\新建文件夹\6a19ede919d3ef32c74ddbcefb4bfd3ef61ba2a86739978ed337639193678edb.exe         发现风险： Trojan.GenericKD.75645728 (B) [krnl.xmd]
    
38. C:\Users\Administrator\Desktop\新建文件夹\640cd2bb3f4726760684d6e3a5e56e28e37860c7d377fd18e1f428d31b47a468.exe         发现风险： Gen:Variant.Genie.8DN.251 (B) [krnl.xmd]
    
39. C:\Users\Administrator\Desktop\新建文件夹\62c6436c72f6e31fe3598b4e79600f6262a5fcce63fe6a780e6644669f2b5e63.exe         发现风险： Trojan.GenericKD.75643233 (B) [krnl.xmd]
    
40. C:\Users\Administrator\Desktop\新建文件夹\66028849a2e0c56e20bc6c17e7acf127cb7da54b8ca1c0eec303fbae79c72888.exe         发现风险： Trojan.GenericKD.75648637 (B) [krnl.xmd]
    
41. C:\Users\Administrator\Desktop\新建文件夹\6a8612ad8ee5e6d6ea4a422555c0491e643cbba21c98bbab5482b6e6ca6d5312.vbs         发现风险： GT:VB.Zbot.9.8F714D15 (B) [krnl.xmd]
    
42. C:\Users\Administrator\Desktop\新建文件夹\6cdcf78d540c146fb0319b5539d1bf930c2e59c42ea8953066c648a0b65ae460.exe         发现风险： Trojan.GenericKD.75645803 (B) [krnl.xmd]
    
43. C:\Users\Administrator\Desktop\新建文件夹\6f706398207b1fd3a00de5f859dc840cf8e100175fdabe260ebb96db5980f03c.exe         发现风险： Gen:Variant.Genie.8DN.251 (B) [krnl.xmd]
    
44. C:\Users\Administrator\Desktop\新建文件夹\75db64719f3225f1e42a86bb7cca56871f757076f81c42802e22a83629ac4fbb.exe         发现风险： Trojan.Generic.37391279 (B) [krnl.xmd]
    
45. C:\Users\Administrator\Desktop\新建文件夹\774b328fd5904bd0a7d3954bf9321948b43dcc3091db995c27fe47e360d2b7aa.exe         发现风险： Trojan.GenericKD.75648851 (B) [krnl.xmd]
    
46. C:\Users\Administrator\Desktop\新建文件夹\7cd2a6e49db953a85272081f68ed2fb26dcba2e1e4e23c667834698efd837d33.exe         发现风险： Trojan.Generic.37353186 (B) [krnl.xmd]
    
47. C:\Users\Administrator\Desktop\新建文件夹\7e1ad38a28e90dd0d9c52003b47929b83c99ea43560e9dca9db8cfdd167788d3.exe         发现风险： Trojan.GenericKD.75644095 (B) [krnl.xmd]
    
48. C:\Users\Administrator\Desktop\新建文件夹\86f63ab7a10f1ab1018ac7ca8d8f469727a36fdc5d79265729bd8d14a204a3e3.exe         发现风险： Trojan.GenericKDZ.109194 (B) [krnl.xmd]
    
49. C:\Users\Administrator\Desktop\新建文件夹\877d00f6fad980ae8bd9c1712e0f79f40a2d3dae02ddb8f73174ea08723eb818.exe         发现风险： Gen:Variant.Barys.422058 (B) [krnl.xmd]
    
50. C:\Users\Administrator\Desktop\新建文件夹\6b750e586264e9bcae0774cf7bdb82ea859deb13f670d94338b2e7257e1b5825.exe         发现风险： Trojan.GenericKD.74294346 (B) [krnl.xmd]
    
51. C:\Users\Administrator\Desktop\新建文件夹\878bf9e963310a97f7cb48fad9c46bcd3de7221e6449263f78936ab596faf126.exe         发现风险： Gen:Variant.MSILHeracles.198179 (B) [krnl.xmd]
    
52. C:\Users\Administrator\Desktop\新建文件夹\88be9326e3346393b29458adc255487af80b27397cb51b81998f310e3e5bd581.exe         发现风险： IL:Trojan.MSILZilla.161666 (B) [krnl.xmd]
    
53. C:\Users\Administrator\Desktop\新建文件夹\8b25b0ed0e18bb24684d10bb3afccf6e6290c95e89a79733914117e2c7b46b09.exe         发现风险： Gen:Variant.Jalapeno.19439 (B) [krnl.xmd]
    
54. C:\Users\Administrator\Desktop\新建文件夹\8e10fe5a2aeb3e337b184bfbb2c8ef2f256115c287ba664523ff91eb9181f56c.exe         发现风险： Trojan-Spy.Agent (A) [314267]
    
55. C:\Users\Administrator\Desktop\新建文件夹\924f984282e8cdcc20d74a26af3f94488c0a5a22c153dd6ed1f6b5e4deaac1f2.exe         发现风险： Trojan.GenericKD.75642724 (B) [krnl.xmd]
    
56. C:\Users\Administrator\Desktop\新建文件夹\8626ff95a82fdf75712a34e4ba9b1153def30989404e1b65de301f105725198c.exe         发现风险： Trojan.GenericKD.74294346 (B) [krnl.xmd]
    
57. C:\Users\Administrator\Desktop\新建文件夹\9a71da6c174ed01e2bb5fddd7bc7d2ff7e6a988b8deecd05c6935373192573ab.exe         发现风险： Gen:Variant.Jalapeno.19439 (B) [krnl.xmd]
    
58. C:\Users\Administrator\Desktop\新建文件夹\9bd66b6fa9050edf01d12180e4569c464f47e3235d5a912c9d2e91b6461e8f23.xlsx         发现风险： Trojan.GenericKD.75646070 (B) [krnl.xmd]
    
59. C:\Users\Administrator\Desktop\新建文件夹\a15eb8020f01e743035823a05c7417a4ef31eaf02dee24af25cd03326561c17f.exe         发现风险： Trojan.GenericKD.75648978 (B) [krnl.xmd]
    
60. C:\Users\Administrator\Desktop\新建文件夹\a18ae160c885960f9d06df081a4e8b766010d4db40634a8171c4e142dd8a48e4.exe         发现风险： Trojan.MSIL.Basic.8.Gen (B) [krnl.xmd]
    
61. C:\Users\Administrator\Desktop\新建文件夹\a50041a2a0cccb573e80cb188f35785613ac38230cd4d0031f738855446cabbc.exe         发现风险： Trojan.Generic.37390480 (B) [krnl.xmd]
    
62. C:\Users\Administrator\Desktop\新建文件夹\a883ec7d3df1913ccd847c0ab5d521170adb967cb09cd5b3845e04b50aa4240c.exe         发现风险： Trojan.GenericKD.75647162 (B) [krnl.xmd]
    
63. C:\Users\Administrator\Desktop\新建文件夹\a91cf2a4699e93a3101762f542bf47b51d8ac09f8e78eaa2222c36807e0c0e72.exe         发现风险： Trojan.Generic.37391265 (B) [krnl.xmd]
    
64. C:\Users\Administrator\Desktop\新建文件夹\aaee9ff9746646836f3538beea0c59fb1c83ee095023d09899238ae732bd190e.exe         发现风险： Trojan.GenericKD.75648368 (B) [krnl.xmd]
    
65. C:\Users\Administrator\Desktop\新建文件夹\b35f831b82f4648f91b37d8b8799cb26d30b069a52cf12e14ba9b4c06e8fb571.exe         发现风险： Trojan.GenericKD.75629094 (B) [krnl.xmd]
    
66. C:\Users\Administrator\Desktop\新建文件夹\b8a1cbfde7cd26809f6a8a90d88d09c0558fb2417dca15d7edd5e3eac3e07073.exe         发现风险： Trojan.GenericKD.75646071 (B) [krnl.xmd]
    
67. C:\Users\Administrator\Desktop\新建文件夹\b9aec4456156a193af2b3615f547fe796fc98aa7cf1587f6cab95fa92daaca7d.jse         发现风险： Trojan.GenericKD.75646748 (B) [krnl.xmd]
    
68. C:\Users\Administrator\Desktop\新建文件夹\bcb69610580105b1844ae2ad84cade10c2117edfabf7fb22e3861bea798911a9.js         发现风险： Trojan.GenericKD.75643690 (B) [krnl.xmd]
    
69. C:\Users\Administrator\Desktop\新建文件夹\b8dbf3db5d56d847b13c3e517dd9e9e396038948ea1189e7f57c419f493c368c.exe         发现风险： Trojan.GenericKD.75645855 (B) [krnl.xmd]
    
70. C:\Users\Administrator\Desktop\新建文件夹\c2d06459896ee441feef919813800bc4f9c382ac08e28103bea73b675e556ab3.exe         发现风险： Trojan.GenericKD.75646456 (B) [krnl.xmd]
    
71. C:\Users\Administrator\Desktop\新建文件夹\c77420f9b9a1c6dc4dfc36f2b72c575fb882339286c14bb85b79e86b2c2486bc.exe         发现风险： Gen:Variant.Lazy.640452 (B) [krnl.xmd]
    
72. C:\Users\Administrator\Desktop\新建文件夹\c77ab1184e302130f2c3cf10d7352a084d5e87054534d308cafc91d2821470c0.exe         发现风险： Trojan.GenericKD.75642388 (B) [krnl.xmd]
    
73. C:\Users\Administrator\Desktop\新建文件夹\ce8b1cb5134ad1ea88061b305cec7495afd1d5881982f0060bbf79cf16fb5c40.exe         发现风险： Gen:Variant.Mikey.173341 (B) [krnl.xmd]
    
74. C:\Users\Administrator\Desktop\新建文件夹\9d21df1e5ff088982bd499509f1ff243f9cfee17dc7ac61d4f97828c13bda5b8.exe         发现风险： Gen:Variant.Symmi.93663 (B) [krnl.xmd]
    
75. C:\Users\Administrator\Desktop\新建文件夹\d7b59ed6536dbccd08c10abf5c2064babac20666844909cf1fa94ce9159eb454.exe         发现风险： Trojan.MSIL.Basic.8.Gen (B) [krnl.xmd]
    
76. C:\Users\Administrator\Desktop\新建文件夹\db6315274dc31bea8f42c79ea8928a4be2a5dd996c3e7a702f6a2bac5c463fee.ps1         发现风险： Heur.BZC.PZQ.Boxter.811.40C48F39 (B) [krnl.xmd]
    
77. C:\Users\Administrator\Desktop\新建文件夹\dfade43b170cbeefcb58db57df4095fb2c109f85af3dd6bc514cbf2a9d86b2b9.doc         发现风险： Trojan.GenericKD.75645756 (B) [krnl.xmd]
    
78. C:\Users\Administrator\Desktop\新建文件夹\e5cb4ec57b849e56cd6070388968d5eec2e0a8f1149d41cca2ab9463eb1ca931.exe         发现风险： Trojan.GenericKD.75645441 (B) [krnl.xmd]
    
79. C:\Users\Administrator\Desktop\新建文件夹\f00dc5ff445b6f7e880b09c5d74c2d2125832d736c3df1d3a069f3f81bf8873c.exe         发现风险： Trojan.GenericKD.75646791 (B) [krnl.xmd]
    
80. C:\Users\Administrator\Desktop\新建文件夹\d2ec308c83a3256727c6045efb99ea27a19ee06d2966083a0bf99b3300106712.exe         发现风险： Gen:Variant.Zusy.564569 (B) [krnl.xmd]
    
81. C:\Users\Administrator\Desktop\新建文件夹\f6ad2374fe19582a54ac0b9972ec41223f4291af9e49834fbd240629b9c74e62.exe         发现风险： Trojan.GenericKD.75636510 (B) [krnl.xmd]
    
82. C:\Users\Administrator\Desktop\新建文件夹\eb7b57b7b0fad535baeec1d4c1cfef027bc8bbb05f0fb1183c220168e515f390.exe         发现风险： Trojan.GenericKD.74294346 (B) [krnl.xmd]
    
83. C:\Users\Administrator\Desktop\新建文件夹\fe84a4a119917f15418659ed30699d873b6445aa053d9303287b085e35bf1002.ps1         发现风险： Heur.BZC.PZQ.Boxter.1117.A43599BB (B) [krnl.xmd]
    
84. C:\Users\Administrator\Desktop\新建文件夹\f547e0496838c475776821a193912e485805fb40644ba6d089a798a1edbc35ba.exe         发现风险： Gen:Variant.Zusy.571457 (B) [krnl.xmd]
    
85. C:\Users\Administrator\Desktop\新建文件夹\fcf5d6647e4d2e13f8083d42fd2f354735453e847d5e5c2f4ae78c78a6b4254b.exe         发现风险： Gen:Variant.Ransom.Prometheus.2 (B) [krnl.xmd]
    
86. C:\Users\Administrator\Desktop\新建文件夹\7a72da05bf6104c2cde24b0fd81d45d3e77f88aed1861d43938a1466b6ec3072.exe         发现风险： Gen:Variant.Zusy.570939 (B) [krnl.xmd]
    

复制代码