【开放测试】卡饭病毒样本包 20250204 第249期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。




样本下载: https://pan.zhuzhu009.top/s/nRtq https://wwzq.lanzouq.com/i3I2n2mowppg https://wormhole.app/QW9p4D#ryk7X9iYQ_4QQQtNBRNq1A


文件名称: 20250204.zip


SHA256: EB46F32C2C8B25AD21DC66E7031F945DC0FCC3C29E21467EF076F56A97BE9C64


压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass



注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

ZXCVDS

卡巴miss1剩余opentip检出

PhozeAMTB

WD 扫描 剩4x。虚拟机第一次双击杀1x，报错1x，算剩2x

mmmaoo

江民（2025.02.03 昨日病毒库）样本数量总数为：33
总检出数量为：27
检出率：81.82%



绿帽子安全防护（仅开猎剑云引擎）
样本数量总数为：33
总检出数量为：33
检出率：100%

郭俊民

自制 33xLynTien AV 33x
ANK 28x
LynTien AV日志：（部分）

1. C:/Users/WDAGUtilityAccount/Desktop/20250204\bdde1f931fd609815a6c69e4087a089e5190463efad18c1b9f32e80bb41fc730.xls: Talonflame!Score=80 (来源: Cloud API Scan)
   
2. - C:/Users/WDAGUtilityAccount/Desktop/20250204\c0fe9c63478075193c956996fbd557829d55bd9ab800c9a7f4857a77007cbdc3.exe: Arceus!MSIL.Jalapeno (来源: Variant Scan)
   
3. - C:/Users/WDAGUtilityAccount/Desktop/20250204\c967035e21934c2cd481b37d730fa719dd3dbf3de663f7fcefbe77ef4cb7d8dd.js: Talonflame!Score=70 (来源: Cloud API Scan)
   
4. - C:/Users/WDAGUtilityAccount/Desktop/20250204\ca569ad2e113c57c5ddeb1770ae4d63f579df3504306097ff8a16b1cb37dcaa9.exe: Arceus!MSIL.Jalapeno (来源: Variant Scan)
   
5. - C:/Users/WDAGUtilityAccount/Desktop/20250204\d9f20fbf64170d65d1a1f2fd66a997913cab8ddb1389df8b1fd1e7ae0f1d0b5b.exe: Talonflame!Score=70 (来源: Cloud API Scan)
   
6. - C:/Users/WDAGUtilityAccount/Desktop/20250204\e79f272da50c989ace58144be6791c62d1fed9067c29a43f39cc72986ff0d474.exe: Arceus!MSIL.Jalapeno (来源: Variant Scan)
   
7. - C:/Users/WDAGUtilityAccount/Desktop/20250204\f068cde1b80e9acc6043f24115c61b71d9badd63535ba1e08f8ea41fc378be67.exe: Arceus!MSIL.Jalapeno (来源: Variant Scan)</font>

复制代码

艳火MUSIC

猎剑云

2025-02-04 16:56:12,168 - INFO - 总文件数: 33
2025-02-04 16:56:12,168 - INFO - 恶意的文件数: 33


瑞星 kill 21

453125415

360扫描kill26x miss6x
1分钟后2扫kill2x miss4x

1073328164

SEP解压 kill 31x，miss 2x

早上起来不刷牙

火绒6自定义 kill28  miss5