查看: 2799|回复: 19
收起左侧

[病毒样本] 【缉毒卫队测试包】第28期 20170516

[复制链接]
神龟Turmi
发表于 2017-5-16 23:58:27 | 显示全部楼层 |阅读模式
下载链接(国内):https://eyun.baidu.com/s/3qYz3qGW
下载链接(海外):https://drive.google.com/open?id=0B9h_EzGRPU7CZFhrWjNqaDA5LXM
解压密码:infected
样本数量:8

本期收集者:神龟Turmi

小广告:
我们将每十期一次的汇总测试定性为“众测”,如果你想让你所使用的安全软件加入到汇总测试中,可以加群:619353582
备注你的卡饭id,即可参与到我们的众测中来!

评分

参与人数 2人气 +2 收起 理由
小飞侠.net + 1 感谢支持,欢迎常来: )感谢支持,欢迎常.
Kyo.BA + 1 --------

查看全部评分

彩虹丶//
头像被屏蔽
发表于 2017-5-17 00:00:03 | 显示全部楼层
mark,晚点测。。
Agu
发表于 2017-5-17 00:05:23 | 显示全部楼层
本帖最后由 Agu 于 2017-5-17 00:34 编辑

GData - 掃描3X 測試雙擊中


170516-2.PUP.YoBrowser.exe
雙擊後跳出視窗,選擇Install後未發現異常


170516-4.spyware.pony.exe
雙擊後BB自動攔截(根據Log是由雲端報毒)


170516-5.JAVA.Adwind.jar
無法測試,已上報

170516-6.Ransom.Wannacryptor.exe
雙擊後跳出視窗,似乎發生錯誤,未發現加密行為,關掉視窗則程序退出


170516-7.Ransom.Cerber.exe
一開始未有加密行為,加密開始後防勒索模組偵測,提示攔截
選擇攔截後未發現有任何檔案被加密,僅剩勒索文檔殘留

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Eset小粉絲
发表于 2017-5-17 00:12:14 | 显示全部楼层
本帖最后由 Eset小粉絲 于 2017-5-17 00:19 编辑

avira 6x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Eset小粉絲
发表于 2017-5-17 00:12:30 | 显示全部楼层
本帖最后由 Eset小粉絲 于 2017-5-17 00:13 编辑

二連了,編輯掉
900703
发表于 2017-5-17 00:12:34 | 显示全部楼层
Webroot Kill 3
zst470396853
发表于 2017-5-17 00:13:14 | 显示全部楼层
360 KILL 5个


GD kill 3个


kis kill7个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
雪糊糊
发表于 2017-5-17 00:19:20 来自手机 | 显示全部楼层
卡巴还剩四个#
fireherman
发表于 2017-5-17 02:10:24 | 显示全部楼层
本帖最后由 fireherman 于 2017-5-17 02:18 编辑

ESET killed 7x [有一个是右键扫描出来的,日志清空了,忘记贴出来,就是个java,检出200+威胁]

[mw_shl_code=css,true]2017/5/17 2:11:24        文件系统实时防护        文件        Z:\TEMP\sniperlab-test-p28\170516-8.Backdoor.Bladabindi.exe.infected        MSIL/Packed.Confuser.J 可疑应用程序 的变种        通过删除清除        pc-x        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        1BC89F4917014E03B3506930DDE875E2129A5B51        2017/5/17 2:11:24
2017/5/17 2:11:24        文件系统实时防护        文件        Z:\TEMP\sniperlab-test-p28\170516-7.Ransom.Cerber.exe.infected        Suspicious Object        已删除        pc-x        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        200CBF52D9C2B800E2B5A4C21CC51581C15252C1        2017/5/17 2:11:23
2017/5/17 2:11:22        文件系统实时防护        文件        Z:\TEMP\sniperlab-test-p28\170516-4.Spyware.Pony.exe.infected        Win32/Injector.DORM 特洛伊木马 的变种        通过删除清除        pc-x        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        6E0EE7D88AD04E5C0A0D7EA19F76CE111C6CF542        2017/5/17 2:11:17
2017/5/17 2:11:17        文件系统实时防护        文件        Z:\TEMP\sniperlab-test-p28\170516-3.Trojan.Gen-fbd284a5.exe.infected        Win32/Injector.DORM 特洛伊木马 的变种        通过删除清除        pc-x        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        9D9B4F0C1E94B4FFEEB3C8525B8313D25AAE12E8        2017/5/17 2:11:11
2017/5/17 2:11:11        文件系统实时防护        文件        Z:\TEMP\sniperlab-test-p28\170516-2.PUP.YoBrowser.exe.infected        Win32/Adware.YoBrowser.Q 应用程序 的变种        通过删除清除        pc-x        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        ECC3A9D161023A8AE7B9BDFEAB35A1D01FDE1227        
2017/5/17 2:11:10        文件系统实时防护        文件        Z:\TEMP\sniperlab-test-p28\170516-1.Trojan.Nancrat.exe.infected        Win32/Injector.DORB 特洛伊木马 的变种        通过删除清除        pc-x        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC).        EDC587C9B1B80C060E48DBC3CBB71181CA002FEF        2017/5/17 2:11:06
[/mw_shl_code]

奇怪了,WannaCry又出新变种?

余下1x Live Grid [已上报]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mak999
发表于 2017-5-17 03:13:49 | 显示全部楼层
本帖最后由 mak999 于 2017-5-17 03:15 编辑

avg miss all

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 01:28 , Processed in 0.139397 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表