【开放测试】卡饭病毒样本包 20260630 第289期

tony099

avast one  
样本质量很强 有些比较危险

静态扫描 实际kill 12x




双击结果：

























最后结果：剩余 4x

jisoss

BD9x，这些样本很强了

115242828252655

取

scottxzt

MD静态监控加扫描9X加上沙盒运行3X,共计12X

117054487

best解压扫描13x剩余如图
虚拟机执行8x
1sssssthppy.js

2345看图王安装包_1.2.19_x63.exe-
实时防护检测到威胁。该文件已被删除。 C:\ProgramData\Zooms\AtomicAn3.msi=>(Embedded CAB 0)=>jM9i8L0d3hZ 是恶意软件 Trojan.Generic.40203425
C:\Users\123\Desktop\infected2026063001\2345看图王安装包_1.2.19_x63.exe 是恶意软件 Gen:Suspicious.Cloud.2.2.uE2@aWwcgxki

COMPANY PROFILE  AUDREY SMITH KPAK PACKAGING COMPANY TEXAS USA(1).exe-
实时防护检测到威胁。该文件已被删除。 C:\ProgramData\Zooms\AtomicAn3.msi=>(Embedded CAB 0)=>jM9i8L0d3hZ 是恶意软件 Trojan.Generic.40203425
沙盒分析器检测到未知威胁. 文件已被隔离。 C:\Users\123\Desktop\infected2026063001\COMPANY PROFILE  AUDREY SMITH KPAK PACKAGING COMPANY TEXAS USA(1).exe

IMG00329_0032900 DE0003 Rechnung -R003020.vbs
高级威胁防护阻止了一个恶意进程。 进程路径: C:\Windows\System32\wscript.exe. 威胁名称: ATC.SuspiciousBehavior.A681CABB531B267C.

PURCHASE ORDER.js
实时防护检测到恶意命令行的执行。 进程 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe 被阻止, 由于执行了恶意命令行"C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -WindowStyle Hidden -w H -nOP -nOni -Command "iex $env:pH2e1KW0mc"

wps_x86_2.exe
C:\msys64\BPvdl\Wnstk\6db8\MVeNdi\is-GV14C.tmp 是恶意软件 Gen:Variant.Midie.183211
C:\msys64\BPvdl\Wnstk\6db8\MVeNdi\is-A03G9.tmp 是恶意软件 Gen:Variant.Midie.183211

文函.exe
C:\ProgramData\ComplianceCheck\IrTIJt32.dll 是恶意软件 Gen:Variant.Yogi.18296

文函1.exe
C:\ProgramData\OfficeHelper\IrTIJt32.dll 是恶意软件 Gen:Variant.Yogi.18296

miss 4x 丢云沙盒检出4x
GEI REF 2177700XXX26.js
tmp747A.tmp.ps1
85.239.149.16.ps1
BvCPpznZO6547X47.ps1

115242828252655

jisoss 发表于 2026-6-30 19:48
测试

360    6X
智量    1X

115242828252655

115242828252655 发表于 2026-6-30 20:51
360    6X
智量    1X

双击后智量   8x

leisong

先看看，

请叫我德玛西亚

kes扫描剩下7x

ahhh

腾讯管家   11x