【开放测试】卡饭病毒样本包 20260612 第286期

wwwab

当前共提供3种下载链接：
下载1: https://pan.huang1111.cn/s/BGV3Yt6 密码: 45801780
下载2: https://qfile.qq.com/q/EYFMsXYOBO (14days)
下载3: https://c.wss.ink/f/k4eg9lddsf9 密码: 45801780 (24h)

压缩包 SHA-256: 867a883339d5d6acbd023834ced5989c318d0c451c8624485d055b736fd7c81e

样本数量: 28个单独文件+1组白加黑木马


当前测试阶段：开放测试

注意事项

1. 占楼后2小时内未能给出测试结果的，视为灌水，按照论坛规定处理。
2. 如有其他违规行为，按照论坛相关规定处理。

温馨提示与免责声明

样本仅供学习、研究、测试用途，测试前您应知晓样本可能具有威胁您的计算机安全的风险，下载即代表您应自行承担相应带来的所有风险。

ahhh

eis    22x   

双击




剩下5个



腾讯管家   13x

a2650183122

卡巴扫描剩余如下
上传OP后截止到2：02剩余如下三个

Loyisa

安天智甲右键13x

1. 扫描类型：自定义扫描
   
2. 触发方式：客户端发起
   
3. 扫描时间：[00:00:26]
   
4. 扫描文件数：33个
   
5. 扫描速度：1个文件/秒
   
6. 发现威胁：13个
   
7. 处理威胁：13个
   
8. 未处理威胁：0个
   
9. 病毒名称：Trojan/Win64.SilverFox
   
10. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\2026.06.11裁员名单及补偿方案WPS.exe
    
11. 文件MD5：4B5057AEFFB27C9948E6B086EFC6F16C
    
12. 处理方式：已删除
    
13. 
    
14. 病毒名称：Trojan/Win32.EtwTamper
    
15. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\a.intapp83352003.exe
    
16. 文件MD5：63F0DEA13FAFDD45424C062C32F39D91
    
17. 处理方式：已删除
    
18. 
    
19. 病毒名称：Trojan/Win32.Agent
    
20. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\a.intapp83352004.exe
    
21. 文件MD5：B851857DA6834A984C1174DA30CB33DA
    
22. 处理方式：已删除
    
23. 
    
24. 病毒名称：Trojan/Win64.Agent
    
25. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\app_softwae8635208.exe
    
26. 文件MD5：8BB935490821C667CF67D9FF321D6748
    
27. 处理方式：已删除
    
28. 
    
29. 病毒名称：Trojan/Win64.SilverFox
    
30. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\dingdalk_Setup64x_901503.exe
    
31. 文件MD5：F2D1461912BA134879113F1575542989
    
32. 处理方式：已删除
    
33. 
    
34. 病毒名称：Trojan/Win32.EtwTamper
    
35. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\a_insapp6532004.exe
    
36. 文件MD5：A02970132447C04C40FB1B5D712E2D7A
    
37. 处理方式：已删除
    
38. 
    
39. 病毒名称：Trojan/Win32.SilverFox[Dropper]
    
40. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\ijisu_2.3.7.1 (0).exe
    
41. 文件MD5：CBDEDE2E168480DA610AAC230295E7C0
    
42. 处理方式：已删除
    
43. 
    
44. 病毒名称：Trojan/Win32.ShellCode.gen
    
45. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\Install (0).exe
    
46. 文件MD5：74862BF71D8E00FBE021439BC1EFFDBC
    
47. 处理方式：已删除
    
48. 
    
49. 病毒名称：Trojan/Win32.ShellCode.gen
    
50. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\Install (1).exe
    
51. 文件MD5：EA235D7DA54CF10D4969FCB239FD035D
    
52. 处理方式：已删除
    
53. 
    
54. 病毒名称：Trojan/MSIL.AgentTesla
    
55. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\RFQ060202026 ORDER SPECIFICATIONS DETAILS INQUIRY..exe
    
56. 文件MD5：8159B9D7F7483DF519E46D5D0408119E
    
57. 处理方式：已删除
    
58. 
    
59. 病毒名称：Trojan/Win32.Cobalt
    
60. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\数字兵团严重违规问题核查清单及整改台账模板.xlsx‮xslx .exe
    
61. 文件MD5：413791A2571CEC3BC7D76C94C85500A4
    
62. 处理方式：已删除
    
63. 
    
64. 病毒名称：Trojan/Win32.EtwTamper
    
65. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\zinst862358620041.exe
    
66. 文件MD5：5A0D379D1277EAE379B143CD89FB4F11
    
67. 处理方式：已删除
    
68. 
    
69. 病毒名称：Trojan/Win32.Malgent
    
70. 文件路径：C:\Users\shigetora\Desktop\infected2026061201\新建文件夹 (22)\紧急通知_WIFI故障 (0).exe
    
71. 文件MD5：C115C2C2341852613619E7C171A9B3D3
    
72. 处理方式：已删除
    

复制代码

莒县小哥

卡巴剩下的3枚
Report — e750e681c330e8d16d695faefdc6a916cea0c6271219600b... — Kaspersky Threat Intelligence Portal
Report — c998cddd545bb539b44f8953edbbac2116d0c7f75aaf513f... — Kaspersky Threat Intelligence Portal
Report — fc7e31e2ac91a109055ee1dfed2ef89b1c5654c00c9a039b... — Kaspersky Threat Intelligence Portal

Myrenaser

EES解压后剩余 x7，一个入沙：报道未发现威胁 照片‮gnp.exe - ESET LiveGuard - 高级行为报告
解压后忘截屏了😭
双击剩余如图2

飞翔的蒲公英

下载
安天智甲：今天的病毒库，查杀和上面的一样

火绒：扫描报毒11个，实际隔离11个，开高启发结果一致。

风险路径：C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\a.intapp83352003.exe, 病毒名：Trojan/Injector.c!crit, 病毒ID：434e9e374546a127, 处理结果：已处理，删除文件

风险路径：C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\a.intapp83352004.exe, 病毒名：Trojan/Injector.c!crit, 病毒ID：434e9e374546a127, 处理结果：已处理，删除文件

风险路径：C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\app_softwae8635208.exe, 病毒名：Trojan/Injector.c!crit, 病毒ID：434e9e374546a127, 处理结果：已处理，删除文件

风险路径：C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\a_insapp6532004.exe, 病毒名：Trojan/Injector.c!crit, 病毒ID：434e9e374546a127, 处理结果：已处理，删除文件

风险路径：C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\aky86664904.exe, 病毒名：HVM:Trojan/Injector.dn, 病毒ID：f8e1d1ed7850a458, 处理结果：已处理，删除文件

风险路径：C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\i4Tools_v9.12.011_Setчp_x64.exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：已处理，删除文件

风险路径：C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\Install (0).exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：已处理，删除文件

风险路径：C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\Install (1).exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：已处理，删除文件

风险路径：C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\Install (2).exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：已处理，删除文件

风险路径：C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\Install (3).exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：已处理，删除文件

风险路径：C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\zinst862358620041.exe, 病毒名：Trojan/Injector.c!crit, 病毒ID：434e9e374546a127, 处理结果：已处理，删除文件

绿盟（江民）：常规扫描报毒19，隔离19。其中一个报风险软件，一个报unsafe。

    开激进查杀，又隔离三个，但1个是风险软件，2个是unsafe暂时给不出精准威胁。

[2026-06-12 09:22:57] 自定义扫描已完成，共扫描1956个对象，发现19个威胁，19个威胁已清除

  [已隔离] Trojan.PE.AI - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\20260608截图-OSS无法创建、使用30910293019238.png.cucloud.com (SHA256:4f4b9c272db7f8116f448abb1c9eb136713fcd87626067fa9d359a3e9eb5f5d2)

  [已隔离] Trojan.Win64.SilverFox.103305.Y - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\a.intapp83352003.exe (SHA256:27cc79073cf7ffe4f1db069d57d988a3e2ec0018418e74155304f3fb6383143a)

  [已隔离] Trojan.Win64.SilverFox.103305.Y - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\a.intapp83352004.exe (SHA256:891a6e7b0e0c016472aacbb82ab8d9c94bf29361de52495084415d1a9849b083)

  [已隔离] Trojan.Win64.SilverFox.103305.Y - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\aky86664904.exe (SHA256:188b53bc78feda14fe5f505ce4275db424ab08db1775799188a9c4de80d0db9c)

  [已隔离] Trojan.Win64.SilverFox.103305.Y - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\app_softwae8635208.exe (SHA256:735ca6a0b08a77aa859252e7d004b51e94bdd276e823e2b84a97fdc74ebe06e4)

  [已隔离] Trojan.Win64.SilverFox.103305.Y - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\a_insapp6532004.exe (SHA256:a13e013aa9028f1289bd63a0c377912a66db7d544c8950443bf82e94b9a05efe)

  [已隔离] Trojan.PE.AI - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\dingdalk_Setup64x_901503.exe (SHA256:f6fc2a1046c3eb618be7478d09dde82f3e273e816609a0b092ef054778602f90)

  [已隔离] Trojan-Dropper.NSIS.Agent.0E9717AC - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\i4Tools_v9.12.011_Setчp_x64.exe (SHA256:250f984dd90961f09da56e51425c3be65b07d220e39d85a54c0b3bce01fe4a0c)

  [已隔离] Trojan.Win64.DllHijack.104415.Y - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\ijisu_2.3.7.1 (1).exe >> app\3DScU\hVu7277Q.QZR (SHA256:6b89b42c634702dcaa5cbfff1362cb47baa06e1de71e5242df2d0509b91ad8ca)

  [已隔离] Riskware.Win64.Generic.20201204.Y - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\Install (2).exe (SHA256:2cc3879bdb883d399d62a7916c2f574506cdd505eaa0b279be68fa5f03723928)

  [已隔离] Riskware.Win64.Generic.201601.Y - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\Install (3).exe (SHA256:204f1ec73609daa957e3a629bef4d9e7394ad7998f39489ac801c72ab41fed20)

  [已隔离] Trojan.PE.AI - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\RFQ060202026 ORDER SPECIFICATIONS DETAILS INQUIRY..exe (SHA256:9ad88dfe97f41d12799c7e9f5821dc69352df33dcbf40efb05028ac1c0aa0a34)

  [已隔离] Trojan.Win64.SilverFox.103305.Y - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\zinst862358620041.exe (SHA256:67a809bab569ce14cce83dd17dc58788c33cc33382262123a8d97f39c86b539d)

  [已隔离] Trojan.PE.AI - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\Wechat.exe >> #1_0_a8a00 (SHA256:f330ba2bc3ccf57b4b245cd3dc34da095dcf489e6ee48502ecc86abae7fbd448)

  [已隔离] Unsafe.PE.AI - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\数字兵团严重违规问题核查清单及整改台账模板.xlsx_xslx .exe (SHA256:138349dbad86e41e31af173f51d52f46bf3b7421cd06910aa2bb73b7ef1cfbfb)

  [已隔离] Trojan.PE.AI - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\照片_gnp.exe >> #2_83000_147db0d >> Wechat.exe >> #1_0_a8a00 (SHA256:f330ba2bc3ccf57b4b245cd3dc34da095dcf489e6ee48502ecc86abae7fbd448)

  [已隔离] Trojan.PE.AI - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\紧急通知_WIFI故障 (0).exe >> #2_90400_a5c9 >> steam.exe (SHA256:6032fe0e37e7eaca3819a30b718192fae9ec9cb7de2db86bbbe2426ae24773ac)

  [已隔离] Trojan.PE.AI - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\紧急通知_WIFI故障 (1).exe >> #2_90400_4a720 >> temp.exe >> #2_75600_a5da >> variant_01.exe (SHA256:d9fdb3c6b5503ad6f571b47abec96ae9b30c21ddaa11f4a5e273fe0f82502556)

  [已隔离] Trojan.PE.AI - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\紧急通知_WIFI故障 (2).exe >> #2_90400_4a720 >> temp.exe >> #2_75600_a5da >> variant_01.exe (SHA256:d9fdb3c6b5503ad6f571b47abec96ae9b30c21ddaa11f4a5e273fe0f82502556)

激进模式：

[2026-06-12 09:24:21] 自定义扫描已完成，共扫描1793个对象，发现3个威胁，3个威胁已清除

  [已隔离] Unsafe.PE.AI - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\2026.06.11裁员名单及补偿方案WPS.exe (SHA256:776a73cae3d11695efa9cc74eb5ede63896d4ba49702254dafb33d0215cfb581)

  [已隔离] Unsafe.PE.AI - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\副本3_员工拓展信息表《中国通信服务有限公司人力资源部2026年二季度员工信息核查管理统筹办法文》.exe >> #2_4f200_10017e >> systemupdates.exe (SHA256:0922a36084c3f2175e2822cdfc6b693fe8f9d2f9ccb23500fda074108a6192d0)

  [已隔离] RiskTool.PE.AI - C:\Users\虚拟机\Desktop\infected2026061201\新建文件夹 (22)\张立农-量化研究员岗位-阳天简历网导出-2026-6.exe (SHA256:fc7e31e2ac91a109055ee1dfed2ef89b1c5654c00c9a039b764251f190abee70)

智量官方

sha

飞翔的蒲公英

智量官方 发表于 2026-6-12 09:06
sha

样本区永不缺席的贵宾

kernel32

下载试试看效果