【开放测试】卡饭病毒样本包 20250130 第245期

显示全部楼层 · 发表于昨天 13:43

本帖最后由 zhuzhu009 于 2025-1-30 20:11 编辑

警告：

本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

~ 新年快乐 ~

样本下载:https://wwzq.lanzouq.com/iZfEZ2mak6md https://c.wss.cc/f/g6eewpoloxh 复制链接到浏览器打开 https://pan.huang1111.cn/s/NkqxGc1 https://wormhole.app/87nDvz#dW1Ig1grsiD_VNIRx9QsoQ

文件名称:  20250130.zip

SHA256: A1BD186D470561BF802A83E03DBA2534E364546B311844E46576A9784C38AECC

压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以以1号字体放在回复中。
      对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

显示全部楼层 · 发表于昨天 13:49

本帖最后由 PhozeAMTB 于 2025-1-30 14:52 编辑

WD 由于自动更新后被Wfc阻止联网而导致云连接失败扫描剩35x。
另一台设备在云联通成功下重扫描剩1x。在WD云连接恢复后，虚拟机双击1x。

共杀99x。

显示全部楼层 · 发表于昨天 14:13

本帖最后由 1094947421 于 2025-1-30 14:16 编辑

显示全部楼层 · 发表于昨天 14:32

1094947421 发表于 2025-1-30 14:13

火绒adv91个

显示全部楼层 · 发表于昨天 14:41

本帖最后由郭俊民于 2025-1-30 14:46 编辑

自制 99x

显示全部楼层 · 发表于昨天 15:01

本帖最后由 1094947421 于 2025-1-30 16:26 编辑

zhuzhu009 发表于 2025-1-30 14:32
火绒adv91个

显示全部楼层 · 发表于昨天 15:18

本帖最后由 Nocria 于 2025-1-30 16:16 编辑

VIPRE - 85/99

Norton - 75/99

显示全部楼层 · 发表于昨天 15:30

本帖最后由艳火MUSIC 于 2025-1-30 15:44 编辑

自制【猎检云】
初扫92，复扫99
2025-01-30 15:40:01,528 - INFO - 总文件数: 99
2025-01-30 15:40:01,528 - INFO - 恶意的文件数: 99

显示全部楼层 · 发表于昨天 16:34

本帖最后由 xmt12 于 2025-1-30 16:36 编辑

自制 90x

XAS扫描日志
扫描开始时间:2025/1/30 16:35:21
主程序版本:3.2.1(Beta) 病毒库版本:1811(2025.1.27)
特征库个数：17653
黑md5个数：2334436
白md5个数：150545
危险文件:
---------
D:/用户文件/2/桌面/20250130\01bffa9fc3aad8352b989121f2e3cdf9694c996ba724de5036d7bbc1de41ce0e.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\075b3a00c97e5be657210dd8d5efe4fe81a98288949c65288e3c2db936e89ffd.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\0ca3bd578610e0bba109b59ad835e530ce55478f68c14ae5026f7ed86ac334c2.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\0cac75f1f61f9fcca09695de695e469d62f7e73147ba678f7d6dcb4eea80389c.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\11dc127f7800ab9a2e823cfaa47c2b5fb309b0928d4cc42ee84116cb72292c57.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\12c242cb8567a6767775285e0bb313ec8dbbdce5155ec93a0cddee50dfbf92ef.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\16a43aa836bfc334a9c67a4a6cbd25aa461b9332b7dbc5271afd75119c2a3521.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\1f36432b9fc44b16de5404f62e34422b868f23a82daa0c9ebfed743a1c182010.exe[XAS本地机学引擎][ML/Generic(0.98)]
D:/用户文件/2/桌面/20250130\205e98d299b32e102e3d6fadb9659f713601f8f713be02cec1ec0f437d3be075.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\21f0dfe59dc34878ad7833b71132aecd4db3bdb6001d06863ac5e662435ad420.exe[XAS本地机学引擎][ML/Generic(0.99)]
D:/用户文件/2/桌面/20250130\274630241532399b2f1ad5d02752b6159f816accc92d8a4351e40be8f7e113f8.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\27e9c5e774bf0946e99a7f34d14ded33ca1c236765fbcfda83e234d70d15c652.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\2acbdf309c44e9f358b7779eba49122eb5d4f7144148a17ebb9a32a5284850b6.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\2b8223398c0054abec02be7dd4c28549254cdec98c12d4e371c721dcea095b09.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\2bedd3f965d463529bb4096342c1741a19f28cbf7f2f222d2cb6513ddfe109bf.exe[XAS本地机学引擎][ML/Generic(0.98)]
D:/用户文件/2/桌面/20250130\33933960a12c42cfc5240325d9cb332b6f609ebeafa257f3fa7603cd82436552.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\35bba0cdd40a31e401d3e668676f3e6b5c51ea9bd4850e46a6fb0b391862838a.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\36c3f143edb273d0d6cd6738e0357ddc19b86857de46871ba96bcb1a8256b1ac.exe[XAS本地机学引擎][ML/Generic(0.98)]
D:/用户文件/2/桌面/20250130\376a2e4ca9ed3a7129e53129b7de90a5c2876e1f6b88206fc914e657b84c2b4a.exe[XAS本地机学引擎][ML/Generic(0.96)]
D:/用户文件/2/桌面/20250130\379b05a7d3bf9bc6976caf4e392bb9ce75eaa60b8ea83ed11bcad059fa9d990c.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\3a03595062f879c11313ba4a8037ad4cdb6760d9e70923b739be0ddd0fde6fc4.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\3d7654867efbc44661a3a5889d8f91fc402917587e58f9fc7a5c8c636b32b1a6.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\42a78ab84a5fc43e1b379a2968a32f272492c860f0602649d25374d521b4b83c.exe[XAS本地机学引擎][ML/Generic(0.96)]
D:/用户文件/2/桌面/20250130\431062b66c0d6b55b34049aa675cbd69534b1680cf60578f57cebacf9d4d5bb9.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\4c9850cad6a1efce3f23362ff3f68fe5fee556e3e344e867f16ac821701e90ad.exe[XAS本地机学引擎][ML/Generic(0.98)]
D:/用户文件/2/桌面/20250130\565dd0687c5447e3714250520bc29577e6516b8bc597067ca0dff05274896b4e.exe[XAS本地机学引擎][ML/Generic(0.98)]
D:/用户文件/2/桌面/20250130\581d0168b37f99ec9681418ece1061a7a651088806ac001f2d39fe346104a374.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\584f89a151ee7d12e1f1c17384147f5b242c7aa9c5ae082fcdde789732ad980d.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\591940ca336ef7709d0dc6dbfe99e36acc7741456973f7d3fdfb98632d6c6ce4.xlsx[压缩包引擎][script.virus.1]
D:/用户文件/2/桌面/20250130\59e10403580ffb5ad0ef689e6abb964fae33c8f92d306241ff11859ef1a0772f.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\5aa99418b597f6c27c343e8031e25bd73116bb3cc888cc0cd25d62c88126c974.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\5b2a4d07425414d3e00bfe400df7cf20526f32e9b29f4b7eefb07ddc38720a15.exe[XAS本地机学引擎][ML/Generic(0.98)]
D:/用户文件/2/桌面/20250130\616bbced150df4c538374a032a176e88165f5e95f3fffaeae28ffa68cda552a1.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\62c6436c72f6e31fe3598b4e79600f6262a5fcce63fe6a780e6644669f2b5e63.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\640cd2bb3f4726760684d6e3a5e56e28e37860c7d377fd18e1f428d31b47a468.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\64e2d5cb41733995c521eca34c97a2120b8b006c88881d68ef2f2f494f92a458.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\66028849a2e0c56e20bc6c17e7acf127cb7da54b8ca1c0eec303fbae79c72888.exe[XAS本地机学引擎][ML/Generic(0.99)]
D:/用户文件/2/桌面/20250130\6a19ede919d3ef32c74ddbcefb4bfd3ef61ba2a86739978ed337639193678edb.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\6a8612ad8ee5e6d6ea4a422555c0491e643cbba21c98bbab5482b6e6ca6d5312.vbs[文档查杀引擎][virus.7]
D:/用户文件/2/桌面/20250130\6b750e586264e9bcae0774cf7bdb82ea859deb13f670d94338b2e7257e1b5825.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\6cdcf78d540c146fb0319b5539d1bf930c2e59c42ea8953066c648a0b65ae460.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\6db29cb7661d4cb24c8b2a6aa12cc21df5231ab2e6d95e93eabd06b03a21a4ee.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\6f706398207b1fd3a00de5f859dc840cf8e100175fdabe260ebb96db5980f03c.exe[XAS本地机学引擎][ML/Generic(0.96)]
D:/用户文件/2/桌面/20250130\75db64719f3225f1e42a86bb7cca56871f757076f81c42802e22a83629ac4fbb.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\774b328fd5904bd0a7d3954bf9321948b43dcc3091db995c27fe47e360d2b7aa.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\77d5c7cf9f6298780a2d599b7eb70a5268f76f76f8b57eafdab8b9bbfd3c5928.hta[脚本查杀引擎][script.virus.1]
D:/用户文件/2/桌面/20250130\7a72da05bf6104c2cde24b0fd81d45d3e77f88aed1861d43938a1466b6ec3072.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\7cd2a6e49db953a85272081f68ed2fb26dcba2e1e4e23c667834698efd837d33.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\7e1ad38a28e90dd0d9c52003b47929b83c99ea43560e9dca9db8cfdd167788d3.exe[XAS本地机学引擎][ML/Generic(0.98)]
D:/用户文件/2/桌面/20250130\8626ff95a82fdf75712a34e4ba9b1153def30989404e1b65de301f105725198c.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\86f63ab7a10f1ab1018ac7ca8d8f469727a36fdc5d79265729bd8d14a204a3e3.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\877d00f6fad980ae8bd9c1712e0f79f40a2d3dae02ddb8f73174ea08723eb818.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\878bf9e963310a97f7cb48fad9c46bcd3de7221e6449263f78936ab596faf126.exe[XAS本地机学引擎][ML/Generic(0.98)]
D:/用户文件/2/桌面/20250130\88be9326e3346393b29458adc255487af80b27397cb51b81998f310e3e5bd581.exe[XAS本地机学引擎][ML/Generic(0.99)]
D:/用户文件/2/桌面/20250130\8b25b0ed0e18bb24684d10bb3afccf6e6290c95e89a79733914117e2c7b46b09.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\8da520c11db02949950acfa98ff22e72eed80fa89957292dbf91b425bdd830f6.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\8e10fe5a2aeb3e337b184bfbb2c8ef2f256115c287ba664523ff91eb9181f56c.exe[XAS本地机学引擎][ML/Generic(0.99)]
D:/用户文件/2/桌面/20250130\924f984282e8cdcc20d74a26af3f94488c0a5a22c153dd6ed1f6b5e4deaac1f2.exe[XAS本地机学引擎][ML/Generic(0.99)]
D:/用户文件/2/桌面/20250130\9a71da6c174ed01e2bb5fddd7bc7d2ff7e6a988b8deecd05c6935373192573ab.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\9bd66b6fa9050edf01d12180e4569c464f47e3235d5a912c9d2e91b6461e8f23.xlsx[压缩包引擎][script.virus.1]
D:/用户文件/2/桌面/20250130\9d21df1e5ff088982bd499509f1ff243f9cfee17dc7ac61d4f97828c13bda5b8.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\a15eb8020f01e743035823a05c7417a4ef31eaf02dee24af25cd03326561c17f.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\a18ae160c885960f9d06df081a4e8b766010d4db40634a8171c4e142dd8a48e4.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\a2a24bafd3087bc8d30dfe0c5a547713de1bea5d46989462895f658da86107be.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\a50041a2a0cccb573e80cb188f35785613ac38230cd4d0031f738855446cabbc.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\a689d2c7fa2cc3712ff115a0dce0cd90c5d55c92bc87e7f24dcd05ad4a38db63.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\a883ec7d3df1913ccd847c0ab5d521170adb967cb09cd5b3845e04b50aa4240c.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\a91cf2a4699e93a3101762f542bf47b51d8ac09f8e78eaa2222c36807e0c0e72.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\aaee9ff9746646836f3538beea0c59fb1c83ee095023d09899238ae732bd190e.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\b35f831b82f4648f91b37d8b8799cb26d30b069a52cf12e14ba9b4c06e8fb571.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\b8a1cbfde7cd26809f6a8a90d88d09c0558fb2417dca15d7edd5e3eac3e07073.exe[XAS本地机学引擎][ML/Generic(0.96)]
D:/用户文件/2/桌面/20250130\b8dbf3db5d56d847b13c3e517dd9e9e396038948ea1189e7f57c419f493c368c.exe[XAS本地机学引擎][ML/Generic(0.98)]
D:/用户文件/2/桌面/20250130\b9aec4456156a193af2b3615f547fe796fc98aa7cf1587f6cab95fa92daaca7d.jse[文档查杀引擎][virus.7]
D:/用户文件/2/桌面/20250130\bcb69610580105b1844ae2ad84cade10c2117edfabf7fb22e3861bea798911a9.js[文档查杀引擎][virus.6]
D:/用户文件/2/桌面/20250130\c2d06459896ee441feef919813800bc4f9c382ac08e28103bea73b675e556ab3.exe[XAS本地机学引擎][ML/Generic(0.97)]
D:/用户文件/2/桌面/20250130\c77ab1184e302130f2c3cf10d7352a084d5e87054534d308cafc91d2821470c0.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\ca73c92a8188aedad0841c9443c41b4ac1490d29f5dcfcfdec171c1995ed85dd.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\ce8b1cb5134ad1ea88061b305cec7495afd1d5881982f0060bbf79cf16fb5c40.exe[XAS特征引擎][Win64/Trojan.Generic.0Aa31A9a]
D:/用户文件/2/桌面/20250130\d2ec308c83a3256727c6045efb99ea27a19ee06d2966083a0bf99b3300106712.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\d7b59ed6536dbccd08c10abf5c2064babac20666844909cf1fa94ce9159eb454.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\db6315274dc31bea8f42c79ea8928a4be2a5dd996c3e7a702f6a2bac5c463fee.ps1[脚本查杀引擎][script.virus.1]
D:/用户文件/2/桌面/20250130\dc828d745686fd3b8a0cb318ac86b9678b23a554c78cec7274261ffc6685638d.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\e5cb4ec57b849e56cd6070388968d5eec2e0a8f1149d41cca2ab9463eb1ca931.exe[XAS本地机学引擎][ML/Generic(0.98)]
D:/用户文件/2/桌面/20250130\eb7b57b7b0fad535baeec1d4c1cfef027bc8bbb05f0fb1183c220168e515f390.exe[XAS本地机学引擎][ML/Generic(1.0)]
D:/用户文件/2/桌面/20250130\f00dc5ff445b6f7e880b09c5d74c2d2125832d736c3df1d3a069f3f81bf8873c.exe[XAS特征引擎][Win32/TrojanDropper.Agent]
D:/用户文件/2/桌面/20250130\f547e0496838c475776821a193912e485805fb40644ba6d089a798a1edbc35ba.exe[XAS特征引擎][Win32/Trojan.Generic.82Ae4843]
D:/用户文件/2/桌面/20250130\f6ad2374fe19582a54ac0b9972ec41223f4291af9e49834fbd240629b9c74e62.exe[XAS特征引擎][Trojan.FalseSign]
D:/用户文件/2/桌面/20250130\f88b3eb6073c783e3055e73899fcb1a4750953141174ce9fafc62469530bd36d.exe[XAS特征引擎][Win64/Trojan.Generic.3411EeB6]
D:/用户文件/2/桌面/20250130\fcf5d6647e4d2e13f8083d42fd2f354735453e847d5e5c2f4ae78c78a6b4254b.exe[XAS本地机学引擎][ML/Generic(0.99)]
D:/用户文件/2/桌面/20250130\fe84a4a119917f15418659ed30699d873b6445aa053d9303287b085e35bf1002.ps1[脚本查杀引擎][script.virus.2]
总文件数:99
病毒文件个数:90
查杀率:90.91%
扫描结束时间:2025/1/30 16:35:48

复制代码

显示全部楼层 · 发表于昨天 16:45

1094947421 发表于 2025-1-30 15:01

360这个页面是？

[病毒样本] 【开放测试】卡饭病毒样本包 20250130 第245期

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分