【开放测试】卡饭病毒样本包 20250311 第263期

zhuzhu009

警告：

本主题帖中包含的文件和附件可能对计算机造成潜在危害。虽然没有任何安全软件能够做到100%防护，但这些样本仅供测试、交流与学习使用，严禁用于非法用途。

请注意，所有样本均为真实威胁，具有严重的危害性。在没有适当安全防护的情况下，请勿随意保存、打开或执行这些样本。建议在虚拟机环境中进行测试，以确保计算机安全。对于任何下载、打开样本或点击附件链接导致的个人数据泄露、系统破坏或其他损失，发布者及卡饭论坛不承担任何责任。

当前测试阶段：开放测试

---

文件信息：

• 文件名称：20250311.zip
• 样本数量：44
• 压缩包密码：infected
  

---

下载链接：

• https://wwzq.lanzouq.com/it3xZ2q98yza  https://c.wss.cc/f/ghtsm9ksk8l https://wormhole.app/jEvk4B#T5zddDBrfkXxu-Qf9rgPsQ
  

---

文件信息：

• SHA256： 13CFB457B9AA649ADA66885798D3A76CB4258D36481451E70749567E0BF438CC
  

---

注意：扫描/双击日志请以附件形式（压缩包）或图片上传，也可以 以1号字体放在回复中。         

          对于日志过长以至于影响会员刷帖/回帖体验的回复，管理人员有权进行屏蔽处理。

若样本中包含 .ps1（Powershell脚本）文件，请手动打开 cmd.exe，输入以下命令以允许运行脚本：

powershell
Powershell.exe Set-ExecutionPolicy Bypass

1073328164

迈克菲扫描 kill 40x，miss 4x


KVRT kill 40x，miss 4x

jijianan2007

EEA+360杀毒  剩1，被liveguard杀了

2025/3/11 18:55:52;文件系统实时防护;件D:\infected\20250311\c2c5bdcb794a14fb787175e3cd36a0e01b912c1bf1fb47d64ef9e3acb5e1a115.xls;ESET LiveGuard 特洛伊木马;已通过删除清除;

mmmaoo

绿帽子安全防护（自制机学+云引擎）Kill All：

asta

eset ss

jijianan2007

FSP  33X

PhozeAMTB

WD 解压剩3x。次日复扫kill all。

HHB850521

SEP解压后自动查杀37
右键扫描后剩余3个

Nocria

Avira - 33/44

心醉咖啡

火绒

1. 病毒库时间：2025-03-10 17:01
   
2. 开始时间：2025-03-11 19:48
   
3. 总计用时：00:00:01
   
4. 扫描对象：310
   
5. 扫描文件：44
   
6. 发现风险：30
   
7. 已处理风险：30
   
8. 病毒详情：
   
9. 风险路径：E:\浏览器下载\20250311\2909e0acb24196ffcbd827fa7a3168d496e85aa5351b873b7d60b93b7bc01809.hta, 病毒名：TrojanDownloader/VBS.Agent.hw, 病毒ID：bb912dd06ffcfae3, 处理结果：已处理，删除文件
   
10. 风险路径：E:\浏览器下载\20250311\3a0c1a34343cc686a0afd97f02d8625fbc57a6d0efa0ca63108463e12d4abef7.vbs, 病毒名：HEUR:Trojan/VBS.GuLoader.g, 病毒ID：d7677f86a8abfae5, 处理结果：已处理，删除文件
    
11. 风险路径：E:\浏览器下载\20250311\5e18bfde60f96b7ea7de2182379c6c50ff90c0dcb67872498526c02b25363387.hta, 病毒名：TrojanDownloader/VBS.Agent.hw, 病毒ID：bb912dd06ffcfae3, 处理结果：已处理，删除文件
    
12. 风险路径：E:\浏览器下载\20250311\7bec21f0990dfc51766f7b7932aa1535aa0414e33abc021834158151ad15ed9d.vbs, 病毒名：HEUR:Trojan/VBS.GuLoader.g, 病毒ID：d7677f86a8abfae5, 处理结果：已处理，删除文件
    
13. 风险路径：E:\浏览器下载\20250311\7feca68aa30931d5af1378f39e194f9e7076df3073402d6fa31a48b60836ae16.exe, 病毒名：Trojan/MSIL.Agent.fc, 病毒ID：b41fb13a18212513, 处理结果：已处理，删除文件
    
14. 风险路径：E:\浏览器下载\20250311\a8f881d448bc581c96f6f325e5a0b6c6e1e64101fc6462c8228f56dfd837e389.vbs, 病毒名：HEUR:Trojan/VBS.GuLoader.g, 病毒ID：d7677f86a8abfae5, 处理结果：已处理，删除文件
    
15. 风险路径：E:\浏览器下载\20250311\a354b3d778c617b5abfd7e9717e095053838e9c1e5eed9cc03937a9ca85d97c6.vbs, 病毒名：HEUR:Trojan/VBS.GuLoader.g, 病毒ID：d7677f86a8abfae5, 处理结果：已处理，删除文件
    
16. 风险路径：E:\浏览器下载\20250311\c1af0d39bc614cc79fe853371e4a346f89b120df38d5217ae52e1cad486d7ad3.vbs, 病毒名：TrojanDownloader/VBS.Agent.cg, 病毒ID：7d8e9f83f6ca146b, 处理结果：已处理，删除文件
    
17. 风险路径：E:\浏览器下载\20250311\4c6e38470a18fbf67f4fbf231799dfa50937aa6a543a1c4cbe48fc1ea657dcfb.vbs, 病毒名：HEUR:Trojan/VBS.GuLoader.g, 病毒ID：d7677f86a8abfae5, 处理结果：已处理，删除文件
    
18. 风险路径：E:\浏览器下载\20250311\7498d72276eb3fa28574d686fe9ce28f6f7381d5cf63791947270562539f9b0a.exe >> [NSIS].nsi, 病毒名：Trojan/Injector.bqf, 病毒ID：ed7a39594b4ff7bc, 处理结果：已处理，删除文件
    
19. 风险路径：E:\浏览器下载\20250311\8d456d333fadbc3a1f28789127fd03d8bba6f06746c552e3d73060cd23e45c8f.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
    
20. 风险路径：E:\浏览器下载\20250311\0e52d5414536fce593aada88c26086af95af6b44d700b70315f4fdd9feb0b093.exe, 病毒名：HEUR:TrojanSpy/MSIL.AgentTesla.sl, 病毒ID：875a4123dcd11aa5, 处理结果：已处理，删除文件
    
21. 风险路径：E:\浏览器下载\20250311\501c83f0426868c1fbbcdc30715a55c7e95e5c3e2b5427604eee064dd125eaa5.exe, 病毒名：ADV:VirTool/MSIL.Obfuscator!meteor, 病毒ID：9b3fa4092c57ea79, 处理结果：已处理，删除文件
    
22. 风险路径：E:\浏览器下载\20250311\b21d51c3a5519c6e41de9ef4e4bbdb821f2d76f6cc1e2b01d0a0fae37723f25b.exe, 病毒名：HEUR:TrojanSpy/MSIL.AgentTesla.sl, 病毒ID：875a4123dcd11aa5, 处理结果：已处理，删除文件
    
23. 风险路径：E:\浏览器下载\20250311\36f3d01dceb7d29694c694c04cba259c39200ff8028dbfe061ae84929ac3248a.exe, 病毒名：HEUR:TrojanSpy/MSIL.AgentTesla.sl, 病毒ID：875a4123dcd11aa5, 处理结果：已处理，删除文件
    
24. 风险路径：E:\浏览器下载\20250311\3aa6510b5cd734042afde77fce92ce73aac28de0928a37b651a915df342b1c10.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：已处理，删除文件
    
25. 风险路径：E:\浏览器下载\20250311\dd12a49d57b0dbc1acbfc1493529128a8c9017835a5a008397be8ba2641cbfee.exe, 病毒名：ADV:TrojanDownloader/MSIL.Generic!meteor, 病毒ID：476941e6840b7d84, 处理结果：已处理，删除文件
    
26. 风险路径：E:\浏览器下载\20250311\570308cb38edcaf6080c397cf92ce2b5097a420187783249abae2a1463804c78.exe, 病毒名：ADV:TrojanSpy/MSIL.Stealer!meteor, 病毒ID：4a7ffd6cc7dd1ce4, 处理结果：已处理，删除文件
    
27. 风险路径：E:\浏览器下载\20250311\9b282e72835c39f458f208a4ad3d8304d2c44f559a9f3e3ee261498141a3b180.exe, 病毒名：ADV:TrojanSpy/MSIL.Stealer!meteor, 病毒ID：4a7ffd6cc7dd1ce4, 处理结果：已处理，删除文件
    
28. 风险路径：E:\浏览器下载\20250311\3e74e391bdc035f8c48b53e9ded90c8cf4d10e4404b80138e67104bedb317299.exe, 病毒名：TrojanSpy/MSIL.Stealer.n, 病毒ID：9e2bfad1635be3f9, 处理结果：已处理，删除文件
    
29. 风险路径：E:\浏览器下载\20250311\eab8215a2c484063d2023df0773e6f99a49afb5c126f94cf127c6adf7e0a5fb9.exe, 病毒名：TrojanSpy/Agent.ae, 病毒ID：7182995b0f36c985, 处理结果：已处理，删除文件
    
30. 风险路径：E:\浏览器下载\20250311\73a961ce9b9928f1e4e36b031537fd599af2a861c300f09564ca9d10d7bc179e.exe, 病毒名：HEUR:TrojanSpy/Stealer.ay, 病毒ID：cb6bf0341e16fdb5, 处理结果：已处理，删除文件
    
31. 风险路径：E:\浏览器下载\20250311\6b247e5c657bfbc168df07dcfb90cdcca3ac62580f4469f39ea4f3a835051864.vbs, 病毒名：VirTool/VBS.Obfuscator.f, 病毒ID：dc74e3ff1dfdd66a, 处理结果：已处理，删除文件
    
32. 风险路径：E:\浏览器下载\20250311\e249bb655c70e29e6dac7e7274a94b2f1db6e60275e1a76c6f5c1de1de241f0a.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
    
33. 风险路径：E:\浏览器下载\20250311\bc52699fdbbf859d63341e39bda13a92f22e95167030aeb46f6c13f48a0f62b2.exe, 病毒名：HEUR:TrojanSpy/AutoIT.Stealer.a, 病毒ID：8529f0251214d509, 处理结果：已处理，删除文件
    
34. 风险路径：E:\浏览器下载\20250311\1da1d8fde3fbd1acdf8af6901ffe448e62d3a595af38f7a967e1464d9273dbd0.exe, 病毒名：HEUR:TrojanSpy/AutoIT.Stealer.b, 病毒ID：895c4aab6e275b94, 处理结果：已处理，删除文件
    
35. 风险路径：E:\浏览器下载\20250311\e6cac88e914a659e5a89de8453e7fb360c12a1e54e332d04c8e9bc9b6afc68d5.exe, 病毒名：ADV:VirTool/Obfuscator!meteor, 病毒ID：b6b4d4a297409986, 处理结果：已处理，删除文件
    
36. 风险路径：E:\浏览器下载\20250311\1877ca683e7f271ca44db01facbc4c674834b98784f0b1e60656a5862f93f849.exe, 病毒名：HEUR:TrojanSpy/Stealer.ay, 病毒ID：f6b26f6dffd496fa, 处理结果：已处理，删除文件
    
37. 风险路径：E:\浏览器下载\20250311\e59f60e28958ebdee3d4707ec018f77cfaca07526ea233b9a863a93af36f75d7.vbs, 病毒名：TrojanDownloader/VBS.NetLoader.en, 病毒ID：efe573d0d6aa4218, 处理结果：已处理，删除文件
    
38. 风险路径：E:\浏览器下载\20250311\dc02668e7a6cb50d282035edd013e20165cb3b75e1eee8411df902548811f4d2.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：b27d4294cde6a1ec, 处理结果：已处理，删除文件
    

复制代码