【缉毒卫队测试包】第8期 20170207

神龟Turmi

下载链接：http://www.sniperlab.io/2017.2.7.zip
度盘备用：https://eyun.baidu.com/s/3i4PKkAD
解压密码：infected
样本数量：9

本期收集者：神龟Turmi


网根5x 剩余1 7 8 9 10


update：已经确定2号为误报，感谢卡巴斯基实验室！

心醉咖啡

楼主总是半夜三更上包

火绒

[mw_shl_code=css,true]病毒库：2017/02/06 17:23
开始时间：2017/02/07 00:44
总计用时：00:00:11
扫描对象：806个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\2017.2.7\2017.2.7-01.Ransom.Cerber.exe%, 病毒名：VirTool/Kovter.p, 病毒ID：[e92bbf97494898d2], 处理结果：已处理
[/mw_shl_code]

C-FBI-QM

BD KILL 5.6.10
未双击

Virus4

WD 1.5.6

Eset小粉絲

Avira 剩餘 2017.2.7-07.Exploit.1571276826.doc%

j2016

fscs 右键杀，5.6.10，和bd一样
然后沙盘双击，除了1服务错误，2一闪而过，以外
3、4、7、8、9都检测到衍生的有害程序或内容

神龟Turmi

j2016 发表于 2017-2-7 01:24
fscs 右键杀，5.6.10，和bd一样
然后沙盘双击，除了1服务错误，2一闪而过，以外
3、4、7、8、9都检测到衍 ...

cerber需要.net框架似乎，2在我本地虚拟机成功运行

神龟Turmi

心醉咖啡 发表于 2017-2-7 00:45
楼主总是半夜三更上包

火绒

你不也半夜三更来测试了吗

linzh

BD有人测试了，那我来个卡巴的吧：
卡巴斯基8X
三个启发一个云拉黑+4个入库

手残上报咯233
扫描日志：
[mw_shl_code=css,true]Kaspersky Anti-Virus has scanned files.

No malware detected in files:
2017.2.7-01.Ransom.Cerber.exe%
2017.2.7-02.Trojan.Cmdow.exe%

Malicious application was detected in files:
2017.2.7-03.Rootkit.Mofksys.exe% - Backdoor.Win32.Androm.mmvt
2017.2.7-05.Ransom.Cerber.exe% - Trojan.Win32.Inject.acuex
2017.2.7-06.Ransom.Locky.exe% - Trojan-Ransom.Win32.Locky.xhz
2017.2.7-07.Exploit.1571276826.doc% - HEUR:Trojan-Downloader.Script.Generic
2017.2.7-08.Trojan.Bladabindi.exe% - Trojan.Win32.Waldek.wsb
2017.2.7-09.Ransom&Scrpit.Locky.js% - HEUR:Trojan.Script.Agent.gen
2017.2.7-10.Ransom.Venus.exe% - HEUR:Trojan.Win32.Generic

Malicious application was detected in files:
2017.2.7-04.Trojan.Malpack.VB.exe% - UDS:DangerousObject.Multi.Generic[/mw_shl_code]

DF快递

剩下一个doc文件,双击无反应