【开放测试】卡饭病毒样本包 20260316 第283期

但是啊

火绒工程师 发表于 2026-3-16 19:18
感谢分享

火绒剩的有点多，批处理文件和jS脚本还是一往的好用

LovelyTim

奇安信 Kill 16X

1. AWB 9165032030.exe，Backdoor.Win32.FBHZQ.A
   
2. Request-for-Quotation.js，Trojan.Win32.SAgent.b80
   
3. 2026第一季度违纪人员内部调查信息.exe，Trojan.Win32.PoolInject.12f
   
4. HGU98765456789000.bat，Trojan.BAT.Loader.1e40
   
5. met-tech_pricing_request_product_specifications_drawings_031620260000000_pdf.js，Trojan.Win32.Generic.ed4
   
6. Performa Invoice 2602.exe，TrojanPWS/MSIL.Win32.Stealer.497
   
7. 2026.03.16...人-员-信-息 R.exe，Trojan.MPE.Lotok.RP
   
8. random.exe，Trojan.Win.Injuke.2e67d433
   
9. @所有人_2026第一季度违纪人员内部调查信息，请大家使用内网电脑查看（文件切勿外发）.exe，Trojan.MPE.Lotok.RP
   
10. Goodforbestfeelings.vbs，Trojan/VBS.SAgent.434
    
11. signature.hta，TrojanDownloader.Win32.Generic.251
    
12. vk_swiftshader_icd.ps1，Trojan.Generic.b36b
    
13. PO230824312.JS.js，Trojan.Win32.Generic.ed4
    
14. Specifications Order.js，Worm.Win32.Generic.64a
    
15. setup.exe，QDE.V2.3.SQ5TF3CGM.3H
    
16. Passhyr.exe，Trojan.Sonbokli.dae8cd45

复制代码

Fadouse

DI + S1
DI 解压 静态10x

Threat  Type	Details
Malware - Trojan	D:\Code\Virus\infected2026031601\Passhyr.exe
Malware - Spyware	D:\Code\Virus\infected2026031601\3.15Svniayrvojcdubr137vrika3.exe
Malware - Trojan	D:\Code\Virus\infected2026031601\setup.exe
Malware - Trojan	D:\Code\Virus\infected2026031601\random.exe
Malware - Trojan	D:\Code\Virus\infected2026031601\Performa Invoice 2602.exe
PUA - Generic PUA	D:\Code\Virus\infected2026031601\Documento-IRPF.exe
Malware - Spyware	D:\Code\Virus\infected2026031601\AWB 9165032030.exe
Malware - Spyware	D:\Code\Virus\infected2026031601\@所有人_2026第一季度违纪人员内部调查信息，请大家使用内网电脑查看（文件切勿外发）.exe
Malware - Spyware	D:\Code\Virus\infected2026031601\2026.03.16...人-员-信-息 R.exe
Malware - Spyware	D:\Code\Virus\infected2026031601\2026第一季度违纪人员内部调查信息.exe

scottxzt

测双击 三个剩余的EXE，全部KILL JS在沙盒无法运行，放弃

攻击面减少：win-sougoushurusd-x64.exe
C:\Sandbox\Lenovo\DefaultBox\user\current\AppData\Local\Temp\is-8MQTF.tmp\win-sougoushurusd-x64.tmp

攻击面减少F:\infected2026031601\installer.exe


Trojan:Win32/Sonbokli.A!cl 云端报
F:\infected2026031601\3.15Svniayrvojcdubr137vrika3.exe

陌染淡殇

z80405789 发表于 2026-3-16 22:42
自治杀软

这配色看着好累

kuaihou2012

EIS扫描全杀2026-3-17 13:30:39

宮水三葉

360

lingchenheiye

kuaihou2012 发表于 2026-3-17 13:30
EIS扫描全杀2026-3-17 13:30:39

看来eset处理的很快

c199529

c199529 发表于 2026-3-16 23:47
腾讯电脑管家18.0.29793.201ver:20260316
18/22

已全报毒

宮水三葉

360二扫清空