恶意软件样本测试 10X

wwwab

3个分流节点:
下载1: https://pan.huang1111.cn/s/byg5jSY
下载2: https://c.wss.cc/f/ilaz91qq9r8 (24h)
下载3: https://qfile.qq.com/q/fxsc0z2hcQ (14days)

解压密码: "infected" (不带引号)

压缩包SHA-256: 01c4c3cedc250f593ee778320e700447d2678d2c64ce81edbd1ad154d1624956

asdfnbbj

360扫描5个

ulyanov2233

essp解压2，扫描2，随后多个文件触发elg沙箱，若有检出稍后更新

2025/12/1 0:42:36;文件系统实时防护;文件;C:\Users\Y8219\Downloads\infected2025120101\1khq6tfxfvrk4vx6mj3.exe_;ML/Augur 特洛伊木马;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;BAE90838CF2F00020A49E327D1AAADA4D159DA11;2025/12/1 0:42:28;S-1-5-21-2075981102-1163452476-1703001663-1001;
2025/12/1 0:42:36;文件系统实时防护;文件;C:\Users\Y8219\Downloads\infected2025120101\最新客户信息.YR6.exe_;Win32/GenKryptik.FENR 特洛伊木马 的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;C53EDA23962A6ECE67C1B14A3E8C08AD0597EF09;2025/12/1 0:42:29;S-1-5-21-2075981102-1163452476-1703001663-1001;

C:\Users\Y8219\Downloads\infected2025120101\ChroneSetup.exe_ > NSIS > IIHW00.exe > INNO > file0001.bin - Win64/GenKryptik_AGen.BLC 特洛伊木马 的变量 - 已通过删除清除 [1]
C:\Users\Y8219\Downloads\infected2025120101\安装.exe_ > NSIS > RvRD00.exe > INNO > file0001.bin - Win64/GenKryptik_AGen.BLC 特洛伊木马 的变量 - 已通过删除清除 [1]

a2650183122

卡巴扫描加双击剩4个，上传opentip，已经全部拉黑

LingGao

Microsoft Defender 剩 5 个，已交样本供微软研究员分析。

成顔

avast 扫描杀2，核心防护高敏感双击7。剩下一个（1khq6tfxfvrk4vx6mj3.exe）双击闪退跑不起来，奇安信沙箱说会检测avast（奇安信情报沙箱）

GDHJDSYDH

红伞扫描7x，沙盒内运行2x+击杀衍生物3x，综合kill all

班德就是我

GDHJDSYDH 发表于 2025-12-1 04:10
红伞扫描7x，沙盒内运行2x+击杀衍生物3x，综合kill all

自从加了avast引擎我就把卡巴卸载了

zfc234

Ahnlab

AMD_Ryzen

BEST 解压2x，双击7x，剩余1x（ChroneSetup）