【开放测试】卡饭病毒样本包 20260615 第287期

jksy

Mcafee
剩余7x

ikochina1

华为乾坤解压杀8个，扫描再杀3个，一共11个

帝辛

360扫描：剩下11X
双击:chrome.exe拦截火绒捆绑。漏修改主页。漏
file.exe防虚拟机。
goodthingsformebetterforme.hTA拦截pw运行。
Installer.exe同1拦截火绒捆绑。漏修改主页。漏
LetsInstaller.exe拦截修改但是漏。
ofecn-latetX66.2.8.msi漏
QiShui_Yy.exe双击拦截衍生物。完全拦截。
Release.exe双击拦截衍生物。完全拦截。
Sunlogin_v12.8.1_0610.exe拦截安装完毕运行。补充：漏，银狐。360已G
Tsestup.exe漏
性感美女素材完全拦截删除。


拦截捆绑的同时被修改主页，算漏。
最终成绩：16/23。不确定1,因为无法运行。没计算在内。360多减了1。忘记之前那个本来就没算了。现在加上去。
其实还是挺可以的。只有一个完全无反应。虽然一堆都是有反应但是没拦住。实际上使用因为白名单库误报不高。能弹窗基本就有问题的。










麦咖啡：扫描16X
Chrome.exe 双击拦截衍生物，火绒安装未拦截。但是可以取消。算过。
Installer.exe同1
LetsInstaller.exe 拦截两个衍生物。
release_20131_x64.exe 漏。无任何反应。
Sunlogin_v12.8.1_0610.exe拦截衍生物。
West.exe双击20s后查杀。
win-x64.exe双击拦截衍生物。


最终成绩。

22/23

scottxzt

WD目前监控加扫描剩余3X、20/23
剩余运行全部被ASR阻止，这里没有想到的是那个带数字签的也被阻止。
剩余病毒关闭ASR，运行全部被Hmp.A拦截成功

真小读者

没了红伞引擎的猎鹰已沦为垫底选手


红伞13X

帝辛

jksy 发表于 2026-6-15 10:00
Mcafee
剩余7x

楼下已补双击结果。剩余1X

神算子

智量官方 发表于 2026-6-15 09:28
1

你的智量在哪里

chentx036

瑞星v17：8X
剩余15x

时间  文件路径  威胁类型  结果  对应进程  
2026-06-15 16:00:04  C:\Users\chent\Downloads\infected2026061501\Wp-ssetupexpc64.exe  Trojan.ShellcodeRunner!8.6166  清除  C:\Program Files (x86)\360\360zip\360zip.exe  
2026-06-15 16:00:04  C:\Users\chent\Downloads\infected2026061501\性感美女素材.exe  Backdoor.Lotok!8.111D5  清除  C:\Program Files (x86)\360\360zip\360zip.exe  
2026-06-15 16:00:02  C:\Users\chent\Downloads\infected2026061501\West.exe  Trojan.Obfus/BAT!8.1119C  清除  C:\Program Files (x86)\360\360zip\360zip.exe  
2026-06-15 16:00:01  C:\Users\chent\Downloads\infected2026061501\sunwukongs.exe  Dropper.Agent!8.2F  清除  C:\Program Files (x86)\360\360zip\360zip.exe  
2026-06-15 15:59:59  C:\Users\chent\Downloads\infected2026061501\plikan.exe  Ransom.LockFile!8.12D75  清除  C:\Program Files (x86)\360\360zip\360zip.exe  
2026-06-15 15:59:59  C:\Users\chent\Downloads\infected2026061501\Release.exe  Trojan.Undefined!8.1327C  清除  C:\Program Files (x86)\360\360zip\360zip.exe  
2026-06-15 15:59:58  C:\Users\chent\Downloads\infected2026061501\file.exe  Backdoor.Agent!8.C5D  清除  C:\Program Files (x86)\360\360zip\360zip.exe  
2026-06-15 15:59:58  C:\Users\chent\Downloads\infected2026061501\install.exe  Trojan.Agent!8.B1E  清除  C:\Program Files (x86)\360\360zip\360zip.exe

Error50X

Myrenaser 发表于 2026-6-15 00:33
EES 解压 + 扫描剩余 : Chrome.exe，补充双击: Win32/ShellcodeRunner.ADK
其中plikan.exe报潜在不安全（ ...

如果不开双潜的话，eset有点惨，plikan.exe 这个样本在不开双潜的情况下，双击miss毫无反应，被断网+锁屏勒索。
VirusTotal - File - a12d9b1b896b1867ece27150c2e6aaf8aee602524a555f3cba6abe518c59311d


这么多报Ransom，eset居然还是PUA

xjwtzq

奇安信kill 10  ，拦截4