【正式测试】卡饭病毒样本包 20260316 第283期

wwwab

游客，如果您要查看本帖隐藏内容请回复

样本数量: 22 (单位: 个)

当前测试阶段：正式测试

注意事项

1. 占楼后2小时内未能给出测试结果的，视为灌水，按照论坛规定处理。
2. 如有其他违规行为，按照论坛相关规定处理。

温馨提示与免责声明

样本仅供学习、研究、测试用途，测试前您应知晓样本可能具有威胁您的计算机安全的风险，下载即代表您应自行承担相应带来的所有风险。

莒县小哥

卡巴杀13枚

nulluser1234

火绒静态扫描kill 10 ,miss12

1. 风险路径：D:\stemp\infected2026031601\HGU98765456789000.bat, 病毒名：Trojan/BAT.Runner.bv, 病毒ID：f5cd11bdffbb0544, 处理结果：暂不处理
   
2. 风险路径：D:\stemp\infected2026031601\Passhyr.exe >> [NSIS].nsi, 病毒名：Trojan/Injector.bud, 病毒ID：a8e8fcf13d238efa, 处理结果：暂不处理
   
3. 风险路径：D:\stemp\infected2026031601\AWB 9165032030.exe, 病毒名：HEUR:TrojanSpy/MSIL.AgentTesla.sl, 病毒ID：875a4123dcd11aa5, 处理结果：暂不处理
   
4. 风险路径：D:\stemp\infected2026031601\met-tech_pricing_request_product_specifications_drawings_031620260000000_pdf.js, 病毒名：SVM:TrojanDownloader/JS.MalBehav.gen!W, 病毒ID：57c5def56bdeff90, 处理结果：暂不处理
   
5. 风险路径：D:\stemp\infected2026031601\random.exe, 病毒名：Trojan/Loader.oe, 病毒ID：ec137d007f73b9e7, 处理结果：暂不处理
   
6. 风险路径：D:\stemp\infected2026031601\signature.hta, 病毒名：TrojanDownloader/JS.Netloader.de, 病毒ID：dcfa974a2e64211b, 处理结果：暂不处理
   
7. 风险路径：D:\stemp\infected2026031601\vk_swiftshader_icd.ps1, 病毒名：Trojan/Generic!1D13F76591832F00, 病毒ID：1d13f76591832f00, 处理结果：暂不处理
   
8. 风险路径：D:\stemp\infected2026031601\Specifications Order.js, 病毒名：TrojanDropper/JS.Agent.ci, 病毒ID：7291628792ae490d, 处理结果：暂不处理
   
9. 风险路径：D:\stemp\infected2026031601\Request-for-Quotation.js, 病毒名：SVM:TrojanDownloader/JS.MalBehav.gen!W, 病毒ID：57c5def56bdeff90, 处理结果：暂不处理
   
10. 风险路径：D:\stemp\infected2026031601\win-sougoushurusd-x64.exe, 病毒名：HVM:Backdoor/Lotok.cx, 病毒ID：8bb77cf58c7e198f, 处理结果：暂不处理

复制代码

WGC_ZY

ESSP：监控后剩5个，扫描之后剩3个。
双击剩余样本：1个删除自身后ESSP删衍生物，另外2个MISS，已把没防住的上报。
（注：installer.exe被报PUA，没计入战果。扫描设置除了PUA是cautious，其他三个都为aggressive）

卡巴：监控+扫描后剩余8个，双击后还剩余4个。

火绒工程师

感谢分享

心痛的伤不起

md kill 10x 360补刀9x x-se 补1x.总kill 20x

啊松

卡巴扫描剩余10个

xiaozhu009

毒霸4/22 (本地那个什么kb报毒法的好像没有成功启动，vt上有)

tjsh

我也不知道为啥要测俩垃圾 可能是闲的（
ClamAV库版本27942 1x 起码不是0

1. Loading:    13s, ETA:   0s [========================>]    3.63M/3.63M sigs
   
2. Compiling:   3s, ETA:   0s [========================>]       41/41 tasks
   
3. 
   
4. G:\DangerVirus\infected2026031601\2026.03.16...人-员-信-息 R.exe: OK
   
5. G:\DangerVirus\infected2026031601\2026第一季度违纪人员内部调查信息.exe: OK
   
6. G:\DangerVirus\infected2026031601\3.15Svniayrvojcdubr137vrika3.exe: OK
   
7. G:\DangerVirus\infected2026031601\@所有人_2026第一季度违纪人员内部调查信息，请大家使用内网电脑查看（文件切勿外发）.exe: OK
   
8. G:\DangerVirus\infected2026031601\AWB 9165032030.exe: OK
   
9. G:\DangerVirus\infected2026031601\Documento-IRPF.exe: OK
   
10. G:\DangerVirus\infected2026031601\entangledcirculate.ps1: Win.Downloader.Emmenhtal-10044033-0 FOUND
    
11. G:\DangerVirus\infected2026031601\Goodforbestfeelings.vbs: OK
    
12. G:\DangerVirus\infected2026031601\HGU98765456789000.bat: OK
    
13. G:\DangerVirus\infected2026031601\installer.exe: OK
    
14. G:\DangerVirus\infected2026031601\met-tech_pricing_request_product_specifications_drawings_031620260000000_pdf.js: OK
    
15. G:\DangerVirus\infected2026031601\Passhyr.exe: OK
    
16. G:\DangerVirus\infected2026031601\Performa Invoice 2602.exe: OK
    
17. G:\DangerVirus\infected2026031601\PO230824312.JS.js: OK
    
18. G:\DangerVirus\infected2026031601\Quote EUTR26-024352.bat: OK
    
19. G:\DangerVirus\infected2026031601\random.exe: OK
    
20. G:\DangerVirus\infected2026031601\Request-for-Quotation.js: OK
    
21. G:\DangerVirus\infected2026031601\setup.exe: OK
    
22. G:\DangerVirus\infected2026031601\signature.hta: OK
    
23. G:\DangerVirus\infected2026031601\Specifications Order.js: OK
    
24. G:\DangerVirus\infected2026031601\vk_swiftshader_icd.ps1: OK
    
25. G:\DangerVirus\infected2026031601\win-sougoushurusd-x64.exe: OK
    
26. 
    
27. ----------- SCAN SUMMARY -----------
    
28. Known viruses: 3627683
    
29. Engine version: 1.5.2
    
30. Scanned directories: 1
    
31. Scanned files: 22
    
32. Infected files: 1
    
33. Data scanned: 258.43 MiB
    
34. Data read: 479.99 MiB (ratio 0.54:1)
    
35. Time: 59.791 sec (0 m 59 s)
    
36. Start Date: 2026:03:16 19:51:20
    
37. End Date:   2026:03:16 19:52:20

复制代码

河众（病毒库2024/6）9x

1. 
   
2. 开始于:  2026.3.16-19.51.32
   
3. 病毒库版本:  523
   
4. 软件版本:  6.31
   
5. 引擎版本:  6.27.1100
   
6. 记录病毒数量:  309994
   
7. 
   
8. 扫描文件：G:/DangerVirus/infected2026031601\2026.03.16...人-员-信-息 R.exe    ......-> 发现了：DL.Trojan.76.c
   
9. 扫描文件：G:/DangerVirus/infected2026031601\2026第一季度违纪人员内部调查信息.exe    ......
   
10. 扫描文件：G:/DangerVirus/infected2026031601\3.15Svniayrvojcdubr137vrika3.exe    ......-> 发现了：Trojan.Win.Generic
    
11. 扫描文件：G:/DangerVirus/infected2026031601\@所有人_2026第一季度违纪人员内部调查信息，请大家使用内网电脑查看（文件切勿外发）.exe    ......
    
12. 扫描文件：G:/DangerVirus/infected2026031601\AWB 9165032030.exe    ......-> 发现了：Trojan.Win.Generic
    
13. 扫描文件：G:/DangerVirus/infected2026031601\Documento-IRPF.exe    ......-> 发现了：DL.Trojan.100.a
    
14. 扫描文件：G:/DangerVirus/infected2026031601\entangledcirculate.ps1    ......
    
15. 扫描文件：G:/DangerVirus/infected2026031601\Goodforbestfeelings.vbs    ......
    
16. 扫描文件：G:/DangerVirus/infected2026031601\HGU98765456789000.bat    ......
    
17. 扫描文件：G:/DangerVirus/infected2026031601\installer.exe    ......-> 发现了：DL.Trojan.100.a
    
18. 扫描文件：G:/DangerVirus/infected2026031601\met-tech_pricing_request_product_specifications_drawings_031620260000000_pdf.js    ......
    
19. 扫描文件：G:/DangerVirus/infected2026031601\Passhyr.exe    ......
    
20. 扫描文件：G:/DangerVirus/infected2026031601\Performa Invoice 2602.exe    ......-> 发现了：Trojan.Win.Generic
    
21. 扫描文件：G:/DangerVirus/infected2026031601\PO230824312.JS.js    ......
    
22. 扫描文件：G:/DangerVirus/infected2026031601\Quote EUTR26-024352.bat    ......
    
23. 扫描文件：G:/DangerVirus/infected2026031601\random.exe    ......-> 发现了：DL.Trojan.100.a
    
24. 扫描文件：G:/DangerVirus/infected2026031601\Request-for-Quotation.js    ......
    
25. 扫描文件：G:/DangerVirus/infected2026031601\setup.exe    ......-> 发现了：DL.Trojan.99.a
    
26. 扫描文件：G:/DangerVirus/infected2026031601\signature.hta    ......
    
27. 扫描文件：G:/DangerVirus/infected2026031601\Specifications Order.js    ......
    
28. 扫描文件：G:/DangerVirus/infected2026031601\vk_swiftshader_icd.ps1    ......
    
29. 扫描文件：G:/DangerVirus/infected2026031601\win-sougoushurusd-x64.exe    ......-> 发现了：DL.Trojan.100.a
    
30. 扫描已经完成。耗时63.07秒钟，扫描22文件，扫描9个检测。

复制代码

kaba666

卡巴扫描加双击剩下5个