【缉毒卫队测试包】第14期 20170217

skycai

百度杀毒扫描日志

扫描信息
扫描开始时间:2017-2-17 08:50:48
扫描用时:00:00:28
扫描类型:自定义查杀
扫描状态:查杀完成

扫描结果
扫描文件数:10
发现风险数:3
已处理风险数:0


风险情况详情:

病毒木马名:Win32.Trojan.Filecoder.lghp.cav  路径:D:\我的文档\Desktop\2017.2.17\2017.2.17-05.Ransom.CryptoShield.exe%  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.Injector.zmh.cav  路径:D:\我的文档\Desktop\2017.2.17\2017.2.17-07.Trojan.Generic(ike).exe%  病毒木马类型:恶意木马 未处理
病毒木马名:Win32.Trojan.WisdomEyes.150615.9950.9995.bav  路径:D:\我的文档\Desktop\2017.2.17\2017.2.17-09.Ransom.DreamBot.exe%  病毒木马类型:恶意木马 未处理

skycai

Virus4 发表于 2017-2-16 23:02
瑞星这波很强

终端也是3个，但是结果不一致。

qwe12301

剩余3个文件js双击毒霸提示

一个xls和doc文件运行office首先就不允许运行宏，设置宏安全性为低级别以后毒霸无拦截。这块拦截毒霸据说会跟上。

j2016

神龟Turmi 发表于 2017-2-17 02:36
4和6那么明显的释放脚本下载衍生物 没内容？
麻烦不要这样双击 善用一些分析工具或者hips

哈哈，只是测得玩玩，不要那么认真好伐

青衣染雪 发表于 2017-2-16 23:32
bdf扫描3x
剩下7x正在沙盘运行测试，cerber好像又miss了

cerber又漏了？ 文件被加密了吗？



拿BDIS测试了下，果然漏了
BDIS2017 关闭文件监控，ATC开高，关闭勒索防护
和以前测cerber时一样：ATC拦截恶意操作，但不会移除样本

部分文件被加密，防御失败

erui

qwe12301 发表于 2017-2-17 10:20
剩余3个文件js双击毒霸提示

一个xls和doc文件运行office首先就不允许运行宏，设置宏安全性为低级别 ...

太棒了，金山毒霸每天的查杀成绩都不错，比较满意。
但有个疑问，安装完金山毒霸，查看文件夹占有空间很大，都快接近1G的容量了。

蜘蛛：5X
剩余样本：

已上报

skycai

erui 发表于 2017-2-17 12:30
太棒了，金山毒霸每天的查杀成绩都不错，比较满意。
但有个疑问，安装完金山毒霸，查看文件夹占有空间很 ...

进去看看都是哪个目录比较异常。

另外，也别只看结果，测试时间有比较大的关系。

神龟Turmi

erui 发表于 2017-2-17 12:30
太棒了，金山毒霸每天的查杀成绩都不错，比较满意。
但有个疑问，安装完金山毒霸，查看文件夹占有空间很 ...

病毒库有1G 没什么问题。。。webroot这个纯云都有1G多。。。

轩夏

MSE 断网
2017.2.17-05.Ransom.CryptoShield.exe%
Infected: Ransom:Win32/Shieldcrypt.A