【开放测试】卡饭病毒样本包 20250502 第279期

显示全部楼层 · 发表于 7 天前

本帖最后由 xjwtzq 于 2025-5-2 19:00 编辑

BDTS联合火绒与智量余1

显示全部楼层 · 发表于 7 天前

ewader 发表于 2025-5-2 17:18
MD最近很牛叉呀

论坛里的md一般都是云等级开到零信任状态下的md，和默认设置下的强度大相径庭

显示全部楼层 · 发表于 7 天前

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 7 天前

迈克菲文件夹扫描还行吧

显示全部楼层 · 发表于 7 天前

本帖最后由 XywCloud 于 2025-5-2 20:16 编辑

X-Sec Malware Scanner: 63/69

显示全部楼层 · 发表于 7 天前

本帖最后由飞翔的蒲公英于 2025-5-2 22:03 编辑

测：云溪杀毒（安天杀毒最新版本）

69个样本！

静态扫描65个威胁，实际隔离64个+修复1个Office文件，余4个（具体如图）。
剩余4个进行双击测试：除一个快捷方式无法运行外，剩余3个样本中，有2个在PowerShell处拦截，有1个拦截衍生物。日志如下：
2025-04-30 21:03:35 发现威胁
行为: 进程行为
处置: 阻止
处置结果: 已阻止
威胁等级: 3
客体: C:\Windows\explorer.exe
主体: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
行为tag: 启动进程

2025-04-30 21:03:53 发现威胁 GrayWare/Win32.Wacapew
行为: 进程行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Users\XuNiJi\Desktop\20250502\abd19da75eb0c984c96c9f6a77c511467af85639eca791ac33a24c22d225df8c.js
主体: C:\Users\XuNiJi\AppData\Local\Temp\MyApp\extracted\ipBevMaGxBrt.exe
行为tag: 启动进程
威胁名: GrayWare/Win32.Wacapew

2025-04-30 21:04:21 发现威胁
行为: 进程行为
处置: 阻止
处置结果: 已阻止
威胁等级: 3
客体: C:\Users\XuNiJi\Desktop\20250502\2c5bcbfd1b7b0f43b5c95b539df8c59ef2f933e9489c3dd6ba8007d0fdb4386f.vbs
主体: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
行为tag: 启动进程

显示全部楼层 · 发表于 7 天前

本帖最后由懂法守法放到于 2025-5-2 23:06 编辑

Avast：扫描剩3
双击额外干掉一个：

显示全部楼层 · 发表于 6 天前

BEST 双击+高级威胁防护 67x，剩余两个当中的一个AMSI已检测到但未采取任何操作（Generic.PWSH.Downloader.D.3AAF45F8）

显示全部楼层 · 发表于 6 天前

zhuzhu009 发表于 2025-5-2 16:49
2345 19/69

哎呦喂，章鱼哥成绩还不错

显示全部楼层 · 发表于 6 天前

jijianan2007 发表于 2025-5-2 17:15
360杀毒 63X剩6

你要在加个360安全卫士的话，下载完输完密码就给你隔离了，牛！

05246 头像被屏蔽	发表于 7 天前 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
05246 头像被屏蔽
	回复举报

[病毒样本] 【开放测试】卡饭病毒样本包 20250502 第279期

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源