【开放测试】卡饭病毒样本包 20260630 第289期

wwwab

当前共提供3种下载链接：
下载1: https://pan.huang1111.cn/s/QzwAZtm 密码: 42360486
下载2: https://qfile.qq.com/q/wQVADERZqa (14days)
下载3: https://c.wss.ink/f/k9r5y094977 密码: 42360486 (24h)

压缩包 SHA-256: 7e2f62f5c7dfd71d15e7e97f2f94b9b923ed45fd584ef0a7a01898cd02e8780e

样本数量: 25 (单位: 个)

当前测试阶段：开放测试

注意事项

1. 占楼后2小时内未能给出测试结果的，视为灌水，按照论坛规定处理。
2. 如有其他违规行为，按照论坛相关规定处理。

温馨提示与免责声明

样本仅供学习、研究、测试用途，测试前您应知晓样本可能具有威胁您的计算机安全的风险，下载即代表您应自行承担相应带来的所有风险。

莒县小哥

卡巴杀17枚

压缩的时空

360 miss all
0蛋成绩啊！

xjwtzq

奇安信kill 9，拦截4

Myrenaser

EES 解压 x21，扫描 x1，自动ELG x1
AtomicAn3.msi - ESET LiveGuard - 高级行为报告（Win32/TrojanDownloader.Rugmi.CAF trojan）
六月份账单.exe - ESET LiveGuard - 高级行为报告 报告称样本有自删行为，疑似反沙箱？

1. 扫描 x1
   
2. C:\Users\Administrator\Desktop\wps_x86_2.exe > INNO > {app}\MVeNdi\9ZQNiGQNv.GV - Win64/Kryptik.GXY 特洛伊木马 的变量 - 已通过删除清除 [1]

复制代码

EES剩余 x2（明早复测一遍）：
六月份账单.exe ELG miss，双击后监控无任何反馈
1sssssthppy.js 手动ELG miss：1sssssthppy.js - ESET LiveGuard - 高级行为报告，双击如图3
BD/DBGenerik.2 trojan（无法清除）
-----------------------------------------------2026.7.1 13:53复测-----------------------------------------------
解压
C:\Users\Administrator\AppData\Local\Temp\7zE01E054EF\六月份账单.exe：
A variant of Win64/TrojanDropper.Agent.AAE trojan


C:\Users\Administrator\AppData\Local\Temp\7zE01E70070\1sssssthppy.js：
JS/TrojanDropper.Agent.QFD trojan

目前全部清空，报告完毕。

kkdy

火绒测试结果：火绒文件实时监控+扫描共杀14个项目，实际清除14个样本

hipoxiaxxx

FortiClient 扫描 7X

1. AtomicAn3.msi, Malware_Generic.P0
   
2. COMPANY PROFILE AUDREY SMITH KPAK PACKAGING COMPANY TEXAS USA(1).exe, MSIL/Formbook.HDZY!tr
   
3. FATTURA_3637872.JS, JS/Agent.UNU!tr
   
4. QUOTATION REQUEST.JS.js, JS/Agent.UNU!tr
   
5. sexsa.exe, MSIL/Agent.WXS!tr
   
6. 目录.exe, W32/Valley.P!tr
   
7. 紧急通知_WIFI故障.exe, PossibleThreat.MU

复制代码

pzacker

应急工具试试水

jksy

mcafee 扫描12+双击5
  

fdsax

ZoneAlarm监控3x，威胁模拟5x，双击14x（大部分是隔离衍生物，自己手动去掉源文件再统计），剩下3个miss