【开放测试】卡饭病毒样本包 20260612 第286期

Alick7

Avast Premium 可以
Malwarebytes Free 不行

心痛的伤不起

md剩5x.然后自己判断吧，双击全部阻止

木棉金沙

红伞pro报20X，kart抢着杀了些。

蓝雨风暴

下载试一试。EMSI 14X

川建国代理人

火绒6.0.10.2
环境VMware17.5.1 Windows10 2004 19041.388 education  
文件实时监控+解压后右键扫描

日志：

1. <font size="1">扫描文件：34
   
2. 发现风险：10
   
3. 已处理风险：7
   
4. 病毒详情：
   
5. 风险路径：C:\Users\Lenovo\Desktop\infected2026061201 (1).7z\新建文件夹 (22)\a.intapp83352004.exe, 病毒名：Trojan/Injector.c!crit, 病毒ID：434e9e374546a127, 处理结果：处理失败，文件隔离失败
   
6. 风险路径：C:\Users\Lenovo\Desktop\infected2026061201 (1).7z\新建文件夹 (22)\app_softwae8635208.exe, 病毒名：Trojan/Injector.c!crit, 病毒ID：434e9e374546a127, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\Lenovo\Desktop\infected2026061201 (1).7z\新建文件夹 (22)\a_insapp6532004.exe, 病毒名：Trojan/Injector.c!crit, 病毒ID：434e9e374546a127, 处理结果：已处理，删除文件
   
8. 风险路径：C:\Users\Lenovo\Desktop\infected2026061201 (1).7z\新建文件夹 (22)\aky86664904.exe, 病毒名：HVM:Trojan/Injector.dn, 病毒ID：f8e1d1ed7850a458, 处理结果：处理失败，文件隔离失败
   
9. 风险路径：C:\Users\Lenovo\Desktop\infected2026061201 (1).7z\新建文件夹 (22)\i4Tools_v9.12.011_Setчp_x64.exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：已处理，删除文件
   
10. 风险路径：C:\Users\Lenovo\Desktop\infected2026061201 (1).7z\新建文件夹 (22)\Install (0).exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：已处理，删除文件
    
11. 风险路径：C:\Users\Lenovo\Desktop\infected2026061201 (1).7z\新建文件夹 (22)\Install (1).exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：已处理，删除文件
    
12. 风险路径：C:\Users\Lenovo\Desktop\infected2026061201 (1).7z\新建文件夹 (22)\Install (3).exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：已处理，删除文件
    
13. 风险路径：C:\Users\Lenovo\Desktop\infected2026061201 (1).7z\新建文件夹 (22)\Install (2).exe >> [NSIS].nsi, 病毒名：Trojan/FakeApp.ahy, 病毒ID：c6e2748b4c3cc120, 处理结果：处理失败，文件隔离失败
    
14. 风险路径：C:\Users\Lenovo\Desktop\infected2026061201 (1).7z\新建文件夹 (22)\zinst862358620041.exe, 病毒名：Trojan/Injector.c!crit, 病毒ID：434e9e374546a127, 处理结果：已处理，删除文件
    
15. <blockquote>
    
16. 文件实时监控,发现病毒Backdoor/Lotok.px, 已处理

复制代码

剩余：

游戏王武藤游戏

查杀前：




查杀后：

scottxzt

WD扫描加上运行剩余EXE文件2X，被ASR阻止，应该是MISS了一个DLL文件（楼上贴的DLL文件）

攻击面减少
F:\infected2026061201\新建文件夹 (22)\Install (0).exe
F:\infected2026061201\新建文件夹 (22)\ijisu_2.3.7.1 (1).ex

ahhh

Myrenaser 发表于 2026-6-12 08:11
EES解压后剩余 x7，一个入沙：报道未发现威胁 照片‮gnp.exe - ESET LiveGuard - 高级行为报告
解压 ...

ATKEX.dll是机器学习删除了的，ML/Augur 特洛伊木马，所以就剩下4个晚上上传的，而且现在我复测，已经清空了效率真高

trader80s

江民EDR绿盟扫描，KILL19X