【12.05】#VirusPackage 7x

显示全部楼层 · 发表于 2017-12-5 16:52:12

本帖最后由 191196846 于 2017-12-5 16:58 编辑

https://abuaaedugr-my.sharepoint ... 8628161e1ce1bd0df23

Malicious URL（Real-World Test）
欢迎直接使用恶意链接进行测试，模拟从访问下载执行全过程，能够较好反应杀软在实际情况下的防御能力。

http://23.249.175.109/FILE/file.exe
http://gulercin.com/JH67RdfgD?
http://191.96.249.101/key.sk
http://www.ra-lang.ch/gNFQe/
http://dhishunmaka.com/REMIT/REMIT-INF.exe
https://comfy.moe/wnfuss.jpg
http://seoexpert4rank.com/yfu/

复制代码

火绒KILL1

病毒库：2017/12/04 16:05
开始时间：2017/12/05 16:50
总计用时：00:00:07
扫描对象：192个
扫描文件：7个
发现风险：1个
已处理风险：1个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
风险路径：C:\Users\USER\Downloads\Compressed\Virus Test\Virus7x 1205\(7).exe, 病毒名：Ransom/Skunk.a, 病毒ID：[cc6a2d79f08bcaba], 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2017-12-5 17:35:42

本帖最后由 aboringman 于 2017-12-5 17:57 编辑

KIS：kill all files.

2.exe：UDS:Trojan.Win32.Generic

3.exe：HEUR:Trojan.MSIL.Generic

4.exe：UDS:Backdoor.Win32.Generic

5.exe：UDS:Trojan.Win32.Generic

6.exe：HEUR:Trojan.MSIL.Generic

7.exe：Trojan-Ransom.Win32.Crypmod.ysg

1.exe：UDS:Trojan.Win32.VBKrypt.sbky

网页拦截拦截2，4，5，7。【网址拦截顺序以楼主提供为准（避免混淆）】

补充：6本地监控击杀缓存文件，UDS:Backdoor.Win32.Generic

1则是网页拦截不报，本地监控击杀。

File.exe：HEUR:Trojan.MSIL.Generic

3将key.sk改为.exe后SW击杀并回滚其恶意操作。

PDM:Trojan.Win32.Generic

05.12.2017 17.51.23;

回滚恶意程序的操作时文件被删除;

c:\users\killer\appdata\roaming\microsoft\windows\start menu\programs\startup\tokru.vbe;

corp;

c:\users\killer\desktop\threat test\key.exe;

12/05/2017 17:51:23

05.12.2017 17.51.23;

回滚恶意程序的操作时文件被删除;

c:\users\killer\appdata\roaming\tokru\tokru.exe;

corp;

c:\users\killer\desktop\threat test\key.exe;

12/05/2017 17:51:23

显示全部楼层 · 发表于 2017-12-5 17:38:56

本帖最后由 wangkaka 于 2017-12-5 18:02 编辑

eset 10月20号毒库

KILL：0

双击：1号：高级内存扫描拦截。
2号：hips拦截部分，然后高级内存扫描拦截。
3号：失败。
4号:僵尸网络防护，然后高级内存扫描拦截。
5号：hips拦截部分，没有后续威胁，算拦截成功。
6号：损坏。
7号：高级内存扫描拦截，但部分文件已经被加密。。

拦截：5个。

图片：

总拦截率：83.33

我想看看到哪一天锁库的eset才会和最新的火绒相同@191196846

显示全部楼层 · 发表于 2017-12-5 18:23:07

本帖最后由霄栋于 2017-12-5 19:00 编辑

ESET 有人测了，那我测下BD好了
BDIS 2018:
Web防护拦截所有链接

扫描KILL5，剩余2X（1、4）

等等，2和5的报法是一样的（BD云拉黑是md5拉黑）

我们看看md5：

貌似真是同样的文件

沙盘双击，ATD全杀
（1）号样本

（4）号样本

显示全部楼层 · 发表于 2017-12-5 17:01:14

ESET全灭

显示全部楼层 · 发表于 2017-12-5 17:18:29

本帖最后由 bbs2811125 于 2017-12-5 17:21 编辑

avira kill6x

12/05/2017,17-17-27 [INFO] FP reports status 'NO False Positive' for file 'd:\搜狗高速下载\virus7x 1205\virus7x 1205\(1).exe'
12/05/2017,17-17-27 [INFO] Successful Cloud SDK initialization and license check.
12/05/2017,17-17-27 [INFO] The file 'd:\搜狗高速下载\virus7x 1205\virus7x 1205\(1).exe' was scanned with the Protection Cloud. SHA256 = 48D3B0452DDFF5174AB83E4D5B66455BB64EFB63D1EB24B1281954946AA7F82C
12/05/2017,17-17-27 [INFO] d:\搜狗高速下载\virus7x 1205\virus7x 1205\(1).exe
12/05/2017,17-17-27 [INFO] [DETECTION] file contains 'TR/Dropper.VB.48d3b0'
12/05/2017,17-17-27 [INFO] repair.rdf loaded (version: 1.0.35.58)
12/05/2017,17-17-28 [INFO] FP reports status 'NO False Positive' for file 'd:\搜狗高速下载\virus7x 1205\virus7x 1205\(2).exe'
12/05/2017,17-17-28 [INFO] The file 'd:\搜狗高速下载\virus7x 1205\virus7x 1205\(2).exe' was scanned with the Protection Cloud. SHA256 = F7BFD0A694E6FBF2108F54024323FCC8B8747106440D46A4A77AAB3C5217543C
12/05/2017,17-17-28 [INFO] d:\搜狗高速下载\virus7x 1205\virus7x 1205\(2).exe
12/05/2017,17-17-28 [INFO] [DETECTION] file contains 'TR/Crypt.ZPACK.f7bfd0'
12/05/2017,17-17-28 [INFO] Repair of Generic started.
12/05/2017,17-17-28 [INFO] FP reports status 'NO False Positive' for file 'd:\搜狗高速下载\virus7x 1205\virus7x 1205\(3).exe'
12/05/2017,17-17-28 [INFO] d:\搜狗高速下载\virus7x 1205\virus7x 1205\(3).exe
12/05/2017,17-17-28 [INFO] [DETECTION] file contains 'TR/AD.NetInject.tferu'
12/05/2017,17-17-29 [INFO] Repair of Generic finished successfully.
12/05/2017,17-17-29 [INFO] Repair of TR/Dropper.VB.48d3b0 started.
12/05/2017,17-17-29 [INFO] FP reports status 'NO False Positive' for file 'd:\搜狗高速下载\virus7x 1205\virus7x 1205\(4).exe'
12/05/2017,17-17-29 [INFO] The file 'd:\搜狗高速下载\virus7x 1205\virus7x 1205\(4).exe' was scanned with the Protection Cloud. SHA256 = FD9A64E31BD16B4733192054BF0CD63CC0ACBF0D2B7D4A20FF1A3654E4723E81
12/05/2017,17-17-29 [INFO] d:\搜狗高速下载\virus7x 1205\virus7x 1205\(4).exe
12/05/2017,17-17-29 [INFO] [DETECTION] file contains 'TR/Dropper.VB.fd9a64'
12/05/2017,17-17-29 [INFO] FP reports status 'NO False Positive' for file 'd:\搜狗高速下载\virus7x 1205\virus7x 1205\(5).exe'
12/05/2017,17-17-29 [INFO] The file 'd:\搜狗高速下载\virus7x 1205\virus7x 1205\(5).exe' was scanned with the Protection Cloud. SHA256 = F7BFD0A694E6FBF2108F54024323FCC8B8747106440D46A4A77AAB3C5217543C
12/05/2017,17-17-29 [INFO] d:\搜狗高速下载\virus7x 1205\virus7x 1205\(5).exe
12/05/2017,17-17-29 [INFO] [DETECTION] file contains 'TR/Crypt.ZPACK.f7bfd0'
12/05/2017,17-17-30 [INFO] FP reports status 'NO False Positive' for file 'd:\搜狗高速下载\virus7x 1205\virus7x 1205\(7).exe'
12/05/2017,17-17-30 [INFO] d:\搜狗高速下载\virus7x 1205\virus7x 1205\(7).exe
12/05/2017,17-17-30 [INFO] [DETECTION] file contains 'TR/Crypt.Xpack.qfpmc'

复制代码

卡巴kill 剩余1x

显示全部楼层 · 发表于 2017-12-5 17:40:00

avast 5个

显示全部楼层 · 发表于 2017-12-5 18:10:38

360

360杀毒扫描日志
病毒库版本：
扫描时间：2017-12-05 18:10:10
扫描用时：00:00:05
扫描类型：右键扫描
扫描文件总数：7
项目总数：6
清除项目数：6
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用
扫描内容
----------------------
F:\浏览器下载\Virus7x 1205
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\Virus7x 1205\(1).exe 木马程序(Trojan.Generic) 已删除
F:\浏览器下载\Virus7x 1205\(2).exe HEUR/QVM20.1.A34B.Malware.Gen 已删除
F:\浏览器下载\Virus7x 1205\(3).exe 感染型病毒(Win32/Trojan.7c5) 已删除
F:\浏览器下载\Virus7x 1205\(4).exe 木马程序(Trojan.Generic) 已删除
F:\浏览器下载\Virus7x 1205\(5).exe HEUR/QVM20.1.A34B.Malware.Gen 已删除
F:\浏览器下载\Virus7x 1205\(7).exe 木马程序(Trojan.Generic) 已删除

复制代码

显示全部楼层 · 发表于 2017-12-5 18:51:17

wangkaka 发表于 2017-12-5 17:38
eset 10月20号毒库
KILL：0

怕是等不到那一天

显示全部楼层 · 发表于 2017-12-5 18:53:04

[病毒样本] 【12.05】#VirusPackage 7x

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源