【开放测试】卡饭病毒样本包 20250224 第258期

zhuzhu009

警告：

       本主题帖中所包含的任何文件和附件都有危害你的计算机的可能，并且没有安全软件可以100%防护这些样本。样本仅供测试、交流和学习，禁止用于任何非法用途。
       请注意，所有样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。请在虚拟机中测试样本。对于下载样本、附件以及点击链接所导致的任何数据泄露、破坏，以及所产生的任何损失，本人和卡饭论坛不负任何责任。

文件名称: 20250224.zip         样本数量: 50

本期其中一个样本需要java环境，如需双击请提前安装java

样本下载: https://pan.moe/s/60Ehk    https://wwzq.lanzouq.com/ixG4L2ord0gd  


SHA256:  E30FA68331FBEDF05E8EB8CB7C4C2C92DFBD753A0AF04BD1C5399C9946A76E8D  


压缩包密码：infected

如果样本中包含.ps1文件(Powershell脚本)，则需要手动打开cmd.exe输入以下指令允许运行ps1脚本:

Powershell.exe Set-ExecutionPolicy Bypass



注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         
          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

当前测试阶段：开放测试

LovelyTim

奇安信 顽固病毒查杀工具
清理 44  修复 1  剩余 5

艳火MUSIC

猎剑云 KILL ALL
2025-02-24 22:12:26,539 - INFO - 总文件数: 50
2025-02-24 22:12:26,541 - INFO - 安全的文件数: 0
2025-02-24 22:12:26,541 - INFO - 未知状态的文件数: 0
2025-02-24 22:12:26,541 - INFO - 正在扫描的文件数: 0
2025-02-24 22:12:26,541 - INFO - 可疑的文件数: 0
2025-02-24 22:12:26,541 - INFO - 恶意的文件数: 50


电脑管家云 16

123456aaaafsdeg

心醉咖啡

火绒

1. 病毒库时间：2025-02-23 17:23
   
2. 开始时间：2025-02-24 22:14
   
3. 总计用时：00:00:01
   
4. 扫描对象：275
   
5. 扫描文件：50
   
6. 发现风险：36
   
7. 已处理风险：36
   
8. 病毒详情：
   
9. 风险路径：E:\浏览器下载\20250224\2ca92bc26666dda57e125b93e98df5b8b4a3aae6e6db2e6c3b0b10888ee07aa9.lnk, 病毒名：TrojanDownloader/LNK.NetLoader.u, 病毒ID：74eeb462e4fc04d1, 处理结果：已处理，删除文件
   
10. 风险路径：E:\浏览器下载\20250224\7ca656ba910b339ba3c591b05ea578ce0f3c560ccb69e0dff6bea8c2882adc99.hta, 病毒名：TrojanDownloader/VBS.Agent.hw, 病毒ID：bb912dd06ffcfae3, 处理结果：已处理，删除文件
    
11. 风险路径：E:\浏览器下载\20250224\59c579ecaa3f0a151a613199d2d55504c6db97298f5028234328f9aef48bf2a8.vbs, 病毒名：HEUR:Trojan/VBS.GuLoader.g, 病毒ID：d7677f86a8abfae5, 处理结果：已处理，删除文件
    
12. 风险路径：E:\浏览器下载\20250224\7069cc6990fd5eea3d45bb930e0d35cbb9dbc31ba78ab99443e7e8d93a85e537.exe >> [NSIS].nsi, 病毒名：Trojan/Injector.bih, 病毒ID：9b7c2d1d1e425074, 处理结果：已处理，删除文件
    
13. 风险路径：E:\浏览器下载\20250224\80f9a6327e7696badb7787448d8ead123b81f382e7a50fa5d162ed81dd930eae.hta, 病毒名：TrojanDownloader/VBS.Agent.hw, 病毒ID：bb912dd06ffcfae3, 处理结果：已处理，删除文件
    
14. 风险路径：E:\浏览器下载\20250224\8dea13aca375c58455a7e125c241b82405f8249bb3dadb83b6fd4efa043b7307.exe >> [NSIS].nsi, 病毒名：Trojan/Injector.bih, 病毒ID：9b7c2d1d1e425074, 处理结果：已处理，删除文件
    
15. 风险路径：E:\浏览器下载\20250224\72144467c0aa47aef8e8fdcaa7a8faab45ad6ad2776055c28bc2efc131c1e353.rtf, 病毒名：Exploit/CVE-2017-11882.i, 病毒ID：4d111c3a0c5bddad, 处理结果：已处理，删除文件
    
16. 风险路径：E:\浏览器下载\20250224\0dc1074384598dd74620d35066e7e84c9e845cc1dfecd475c1ca8cb054167201.vbs, 病毒名：ADV:Trojan/VBS.Generic!meteor, 病毒ID：f096cb238b54ca13, 处理结果：已处理，删除文件
    
17. 风险路径：E:\浏览器下载\20250224\2173bf61f12a5c4be159f8b87d77094e84b2074983108b220083c2a37bfaae3e.exe, 病毒名：Trojan/Agent.w, 病毒ID：7e5598cb379c7807, 处理结果：已处理，删除文件
    
18. 风险路径：E:\浏览器下载\20250224\53187784a7fc188e15c24bd59c7d78091f7d62f473f909b5c0d8d348e18a25cf.exe, 病毒名：TrojanSpy/MSIL.Discord.n, 病毒ID：5c022167a68756d0, 处理结果：已处理，删除文件
    
19. 风险路径：E:\浏览器下载\20250224\34890d55bafa8ca63d6e988d0a05e1d97f129c54679713047b92d8a92983567b.exe, 病毒名：TrojanSpy/RedLine.s, 病毒ID：80654822646b2f63, 处理结果：已处理，删除文件
    
20. 风险路径：E:\浏览器下载\20250224\2fc60266d45774d861a84e932cb572f683a5c140406a6709adb10a08e5391b9b.exe, 病毒名：TrojanSpy/RedLine.s, 病毒ID：80654822646b2f63, 处理结果：已处理，删除文件
    
21. 风险路径：E:\浏览器下载\20250224\d1ae533eae9ce55ac464c80f0f2a51c22bbeff5583f8470227e4067c3eb1b206.lnk, 病毒名：Trojan/Agent.bwy, 病毒ID：811870e4ad9ae04f, 处理结果：已处理，删除文件
    
22. 风险路径：E:\浏览器下载\20250224\a5ec9721b976b5b2b9b212d0dd05313a95460c0cf685d9156e51962bcab76164.exe, 病毒名：TrojanSpy/RedLine.s, 病毒ID：80654822646b2f63, 处理结果：已处理，删除文件
    
23. 风险路径：E:\浏览器下载\20250224\31b690e19539ad697f7e743c2641d151addb070219aa3ec497963619fba4ad73.exe, 病毒名：TrojanSpy/RedLine.s, 病毒ID：80654822646b2f63, 处理结果：已处理，删除文件
    
24. 风险路径：E:\浏览器下载\20250224\49b9915af41b46572cd201ad509c3088f697bf8e9bdbe310d05148027232ad21.exe, 病毒名：Backdoor/Remcos.k, 病毒ID：ca6d276341e73d30, 处理结果：已处理，删除文件
    
25. 风险路径：E:\浏览器下载\20250224\23a6cc554037566a99750fe1647d54d32a3e19ca1f54ac2fdeb8d662edea31d1.exe, 病毒名：Trojan/Injector.ayu, 病毒ID：cf8c3a618cd17287, 处理结果：已处理，删除文件
    
26. 风险路径：E:\浏览器下载\20250224\5180d50dee0d3a485a525903879d5ecd9d2fb17fec71154eeccfd6cd815375f5.exe, 病毒名：TrojanSpy/RedLine.s, 病毒ID：80654822646b2f63, 处理结果：已处理，删除文件
    
27. 风险路径：E:\浏览器下载\20250224\643bad4b8c1ea719d13aab26abb093c5dba260a2803b2403ef8310e6e9c09c13.exe, 病毒名：TrojanSpy/RedLine.s, 病毒ID：80654822646b2f63, 处理结果：已处理，删除文件
    
28. 风险路径：E:\浏览器下载\20250224\026eb5a5186c705c0be93317796f3203bee1d50716b77a842f14e9e322dd470e.exe, 病毒名：TrojanSpy/RedLine.s, 病毒ID：80654822646b2f63, 处理结果：已处理，删除文件
    
29. 风险路径：E:\浏览器下载\20250224\fad0e8720c22c3845de7d7fe33a25250dc817974f7b7ef2d64d1402b4d095052.doc, 病毒名：OMacro/Downloader.vt, 病毒ID：fcd234d07700dd2b, 处理结果：已处理，清除恶意代码
    
30. 风险路径：E:\浏览器下载\20250224\baf2fabcfea566ac768a05fe80cd6f36a28dae3bc68fad73970f6f7ef0d5aa6d.vbs, 病毒名：TrojanDropper/Agent.fg, 病毒ID：71e16464bd384ea2, 处理结果：已处理，删除文件
    
31. 风险路径：E:\浏览器下载\20250224\d96c9033ae0e91075ed1db40ae5ef3f6120337c0a0eb39c8f4394c46c35fe18a.exe, 病毒名：TrojanSpy/RedLine.s, 病毒ID：80654822646b2f63, 处理结果：已处理，删除文件
    
32. 风险路径：E:\浏览器下载\20250224\ea245dfb5adebf5c9635d41f7e92c9194f6a20f900d9bcb14b8931501f0bd411.exe, 病毒名：TrojanSpy/RedLine.s, 病毒ID：80654822646b2f63, 处理结果：已处理，删除文件
    
33. 风险路径：E:\浏览器下载\20250224\d3f69f494a1af0ea7a7dbf4307082c24e7bd1b91f29f258605d8ddfa3400ac4b.exe, 病毒名：HEUR:TrojanDownloader/MSIL.Agent.x, 病毒ID：b511be2f65cc86d3, 处理结果：已处理，删除文件
    
34. 风险路径：E:\浏览器下载\20250224\b49f42e5f590d5cfa26c7dde4f0df0b283351a9652fe42c41227fd4eb5facc38.exe, 病毒名：HEUR:TrojanDownloader/MSIL.Seraph.e, 病毒ID：f6da0cbc4c344621, 处理结果：已处理，删除文件
    
35. 风险路径：E:\浏览器下载\20250224\b6020fd60ba9ad27209b47f66f4bf758d9213ea548cde4df5b4286bce2ed6511.exe, 病毒名：HEUR:TrojanDownloader/MSIL.Seraph.e, 病毒ID：f6da0cbc4c344621, 处理结果：已处理，删除文件
    
36. 风险路径：E:\浏览器下载\20250224\f884e2e669968ee1aebaf754260c690f47807da803ccbc4ef98ffff71656e5c5.exe, 病毒名：Trojan/Injector.ccl, 病毒ID：3643cd7c12191603, 处理结果：已处理，删除文件
    
37. 风险路径：E:\浏览器下载\20250224\d048071c444d065306979255112bfaae4a7f005b0197da823f1b57179df93335.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
    
38. 风险路径：E:\浏览器下载\20250224\b1336c80bc2ba177ffcf3000f209bfb72f6e858e17976427e2155578f06e7d17.exe >> ofpgDPht4FES2.exe, 病毒名：Trojan/Injector.bzk, 病毒ID：2fdebebf5a67e14f, 处理结果：已处理，删除文件
    
39. 风险路径：E:\浏览器下载\20250224\b1336c80bc2ba177ffcf3000f209bfb72f6e858e17976427e2155578f06e7d17.exe >> TEUkjfjeogt412s.exe, 病毒名：Trojan/W64.CoinMiner.cc, 病毒ID：f51a5bbe33a792f7, 处理结果：已处理，删除文件
    
40. 风险路径：E:\浏览器下载\20250224\b1336c80bc2ba177ffcf3000f209bfb72f6e858e17976427e2155578f06e7d17.exe >> IORPSSCMRdd41.exe, 病毒名：TrojanSpy/Agent.cq, 病毒ID：dc2e40271464ffd7, 处理结果：已处理，删除文件
    
41. 风险路径：E:\浏览器下载\20250224\1e295bf3238ae4405f5d08931664c0f24302bf08afc435f7b86976156459d101.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件
    
42. 风险路径：E:\浏览器下载\20250224\5307df2391a231e16c5ef9ff68e136e40b28415e168230977ade7bba5bed1380.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件
    
43. 风险路径：E:\浏览器下载\20250224\da3d463628261fc74fd973eaea6502d1e3750c743e69b3884e98e78fcc583e35.exe, 病毒名：HEUR:Trojan/AutoIT.Injector.dq, 病毒ID：e69678a019aaa266, 处理结果：已处理，删除文件
    
44. 风险路径：E:\浏览器下载\20250224\050152a4348ba642a83fc8a48c84b042eac3a2dec6279f1c3ae5ffde17b3fd78.exe, 病毒名：HEUR:TrojanSpy/AutoIT.Stealer.b, 病毒ID：895c4aab6e275b94, 处理结果：已处理，删除文件
    

复制代码

mmmaoo

卡巴斯基KVRT   47x：

wywt123

卡巴扫描 kill 47x
余3x 未双击 其中vbs KSN红




https://opentip.kaspersky.com/0D ... /results?tab=upload
https://opentip.kaspersky.com/86 ... /results?tab=upload
https://opentip.kaspersky.com/5B ... /results?tab=upload

qw8462

江民 kill 30x

jijianan2007

ESSP 解压+右键扫描，剩2

superLYT

SEP kill42X