【05.21】#VirusPackage 9x + Modified Samples

ziyerain2015

191196846 发表于 2018-5-21 19:47
任务管理器还看不到占用……

好迷的杀软，现在还流行隐藏进程的吗？杀软也玩阴的？

他本来1.0的时候有右键扫描的，现在是编程双击运行程序前扫描一边，然后没有右键了只有自定义扫描了，扫描速度我虚拟机还可以把比蜘蛛快点，但是那个运行就扫描我关了不太喜欢。主房是你这个报有个5解压就自动提示了。

杰伦Ｊ时代

wusiyuanjh 发表于 2018-5-21 19:44
卡巴全杀，除了2号报毒名不一致，其余均一致

为什么你们都不用19版本啊？１８有啥好呢？

ATP_synthase

杰伦Ｊ时代 发表于 2018-5-21 19:57
为什么你们都不用19版本啊？１８有啥好呢？

稳定啊，我已经体验过19版本了

心醉咖啡

毒霸扫描miss

a27573

ESET killed 16/18

1. 时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
   
2. 2018/5/21 20:20:48;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Modified Samples\(8).exe;MSIL/Kryptik.KSF 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;0940705CF276E6D3227C330D8183FC7E3D4B6DE4;2018/5/21 20:20:38
   
3. 2018/5/21 20:20:48;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Modified Samples\(4).exe;Win32/GenKryptik.CAGL 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;BF6BA3E4C920211BA64387460F6520DF49DC1214;2018/5/21 20:20:37
   
4. 2018/5/21 20:20:48;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Modified Samples\(5).exe;Win32/Injector.DYCG 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;D7A0C0F4F33B8E30B4773040E354D6AED034A027;2018/5/21 20:20:38
   
5. 2018/5/21 20:20:49;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Modified Samples\(1).exe;MSIL/Kryptik.LBI 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;4AE491C022464A7BBA49B490D6AFE2869AD74BCA;2018/5/21 20:20:37
   
6. 2018/5/21 20:20:50;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Modified Samples\(6).exe;MSIL/Kryptik.NCF 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;D7644B5529483EDADB662D84728F0221D2BE0F7F;2018/5/21 20:20:38
   
7. 2018/5/21 20:20:55;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Samples\(1).exe;MSIL/Kryptik.LBI 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;A9E56D4891B86B8316C7DCB91FBE01B3368EE81A;2018/5/21 20:20:38
   
8. 2018/5/21 20:20:56;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Modified Samples\(3).exe;MSIL/TrojanDropper.Agent.AHC 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;F1B293F4DAFA46D5C3B5878EE0E3342279CD5215;2018/5/21 20:20:37
   
9. 2018/5/21 20:20:56;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Samples\(2).exe;Win32/Injector.DYCG 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;1F66D683AE724D1B71DD93F2A9F9D5F7A4501E2D;2018/5/21 20:20:38
   
10. 2018/5/21 20:20:58;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Modified Samples\(2).exe;Win32/Injector.DYCG 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;01897A655CB4BAFE9AE843522BB17172AB46B49D;2018/5/21 20:20:37
    
11. 2018/5/21 20:21:01;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Samples\(6).exe;MSIL/Kryptik.NCF 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;1B2A0424F65B019D8475FB13FC6A4435ECE5F80B;2018/5/21 20:20:39
    
12. 2018/5/21 20:21:03;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Modified Samples\(7).exe;Win32/GenKryptik.CAGW 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;17DC8624722C51011EDF84E5EA0BD436F9816E90;2018/5/21 20:20:38
    
13. 2018/5/21 20:21:04;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Samples\(5).exe;Win32/Injector.DYCG 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;6645C30CB525A366330468FEFD32E2099008D566;2018/5/21 20:20:39
    
14. 2018/5/21 20:21:04;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Samples\(4).exe;Win32/GenKryptik.CAGL 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;94F7A6755A0810885946CF36F4C1CADBF29CC1D4;2018/5/21 20:20:38
    
15. 2018/5/21 20:21:07;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Samples\(3).exe;MSIL/TrojanDropper.Agent.AHC 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;758A3909EFB867CF6C251D9ADFF9629ED67A530E;2018/5/21 20:20:38
    
16. 2018/5/21 20:21:07;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Samples\(7).exe;Win32/GenKryptik.CAGW 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;3F8532F91B62CE3C3B97CDDFEC540DA9FF041273;2018/5/21 20:20:39
    
17. 2018/5/21 20:21:07;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus9x 0521\Samples\(8).exe;MSIL/Kryptik.KSF 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;C0EBFF5BEC9626330140D5865369B3BF42529783;2018/5/21 20:20:39
    

复制代码

前后报毒名一致

Jerry.Lin

1.                           ,,,                               ,,,      
   
2.     ########    :##.   ;######'  '##`  ;###      ##;     '#######   
   
3.     #########   :##.  ;#######'  '##`  ;####     ##;    #########   
   
4.     ###   ###:  :##.  ###`    +  '##`  ;####.    ##;   ####`    #   
   
5.     ###   :##+  :##.  ###        '##`  ;#####    ##;  ,###           
   
6.     ###   '##:  :##.  ####       '##`  ;## ###   ##;  ###`           
   
7.     ###   ###   :##.  '####+     '##`  ;## +##   ##;  ###            
   
8.     ########    :##.   +#####;   '##`  ;##  ###  ##;  ###   ######   
   
9.     #######     :##.     #####;  '##`  ;##   ##' ##;  ###   ######   
   
10.     ### ;###    :##.       ####  '##`  ;##   ### ##;  ###      ###   
    
11.     ###  ####   :##.        ###  '##`  ;##    #####;  ###;     ###   
    
12.     ###   ###   :##.  :     ###  '##`  ;##    `####;  `###,    ###   
    
13.     ###   .###  :##.  ###::####  '##`  ;##     ####;   +##########   
    
14.     ###    ###; :##.  ########   '##`  ;##      ###;    ;#########   
    
15.     '''     ''' ,''.   '###'.    :''`  :''      ,'',      :###+,     
    
16.                                                                      
    
17.                 瑞星反恶软引擎命令行扫描器（社区交流版）                 
    
18.                                                                      
    
19. 
    
20. 编译于：Sep 22 2017   15:07:50
    
21. 
    
22. 提示：
    
23.   - 本工具供社区交流使用，请勿用于其他用途
    
24.   - 本工具没有恶意软件删除、清除、隔离功能
    
25.   - 本工具包含开发中的新特性，结果仅供参考
    
26. 
    
27. * 命令行中的选项开关：-output-json -log=C:\Users\zhong\Downloads\Compressed\瑞星新引擎x64 18.2.4\ScanLog_180521204336.log
    
28. * 获取恶软签名库最新版本 ...
    
29. * 下载恶软签名库配置文件 ...
    
30. * 创建恶软签名库升级组件 ...
    
31. * 计算并下载增量文件 ...
    
32. * 升级恶软签名库 ...
    
33. * 恶软签名库升级成功
    
34. * 扫描目标 : (1) C:\Users\zhong\Downloads\Compressed\VIRUS TEST\VIRUS TEST
    
35. 
    
36. * 加载恶软签名库： C:\Users\zhong\Downloads\Compressed\瑞星新引擎x64 18.2.4/malware.rmd
    
37. * 恶软签名库加载成功，发布序号为 4278
    
38. * 读取恶软签名库配置 ...
    
39. * 云辅助扫描组件初始化失败.
    
40. * 初始化引擎环境 ...
    
41. * 初始化引擎环境 ...
    
42. * 初始化引擎环境 ...
    
43. * 初始化引擎环境 ...
    
44. * 初始化引擎环境 ...
    
45. * 初始化引擎环境 ...
    
46. * 初始化引擎环境 ...
    
47. * 初始化引擎环境 ...
    
48. 扫描开始: Mon May 21 20:46:34 2018
    
49. 
    
50. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Modified Samples\\(8).exe","infect":{"engine":"rdmk","signature":"cmRtazqgRVtcEkmL9RxP5/IK1muR","threat":"Malware.Heuristic!ET#82%"},"type":"scan"}
    
51. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Modified Samples\\(6).exe","infect":{"engine":"rdmk","signature":"cmRtazob/+tXJ3ImD6RNto8YC8y3","threat":"Malware.Heuristic!ET#97%"},"type":"scan"}
    
52. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Modified Samples\\(7).exe","infect":{"engine":"tfe","signature":"dGZlOgUFofyzaQoyDA","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
    
53. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Modified Samples\\(4).exe","infect":{"engine":"rdmk","signature":"cmRtazqug+jHiWKgc+pobzLO9OJp","threat":"Malware.Heuristic!ET#92%"},"type":"scan"}
    
54. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Modified Samples\\(3).exe","infect":{"engine":"rdmk","signature":"cmRtazp2qopdqw2ZM1B9c1YZD5tf","threat":"Malware.Heuristic!ET#92%"},"type":"scan"}
    
55. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Modified Samples\\(9).exe","infect":{"engine":"rdmk","signature":"cmRtazri76MIdkTEwgDiR+Lnl6Gt","threat":"Malware.Heuristic!ET#94%"},"type":"scan"}
    
56. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Samples\\(3).exe","infect":{"engine":"rdmk","signature":"cmRtazp2qopdqw2ZM1B9c1YZD5tf","threat":"Malware.Heuristic!ET#92%"},"type":"scan"}
    
57. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Samples\\(4).exe","infect":{"engine":"rdmk","signature":"cmRtazqug+jHiWKgc+pobzLO9OJp","threat":"Malware.Heuristic!ET#92%"},"type":"scan"}
    
58. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Modified Samples\\(2).exe","type":"scan"}
    
59. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Modified Samples\\(1).exe","type":"scan"}
    
60. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Modified Samples\\(5).exe","type":"scan"}
    
61. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Samples\\(6).exe","infect":{"engine":"sha1","signature":"c2hhMTobKgQk9lsBnYR1+xP8akQ17OX4Cw","threat":"Dropper.Generic!8.35E"},"type":"scan"}
    
62. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Samples\\(1).exe","type":"scan"}
    
63. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Samples\\(7).exe","infect":{"engine":"sha1","signature":"c2hhMTo/hTL5G2LOPDuXzd/sVA2p/wQScw","threat":"Trojan.Kryptik!8.8"},"type":"scan"}
    
64. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Samples\\(8).exe","infect":{"engine":"rdmk","signature":"cmRtazqgRVtcEkmL9RxP5/IK1muR","threat":"Malware.Heuristic!ET#82%"},"type":"scan"}
    
65. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Samples\\(9).exe","infect":{"engine":"rdmk","signature":"cmRtazri76MIdkTEwgDiR+Lnl6Gt","threat":"Malware.Heuristic!ET#94%"},"type":"scan"}
    
66. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Samples\\(2).exe","type":"scan"}
    
67. {"filename":"C:\\Users\\zhong\\Downloads\\Compressed\\VIRUS TEST\\VIRUS TEST\\Samples\\(5).exe","type":"scan"}
    
68. 
    
69. 扫描结束: Mon May 21 20:46:35 2018
    
70. 
    
71. 总扫描耗时: 0:0:978(m:s:ms)
    
72. 总扫描对象: 20
    
73. 总扫描文件: 18
    
74. 总恶意文件: 12
    
75. 有效检出率: 66.67%
    

复制代码

dg1vg4

瑞星杀毒软件
未修改： 4/9

modifed: 2/9



瑞星反病毒扫描引擎 社区交流版
未修改 6/9

modifed: 6/9

Luca.l

CCAV
扫描全部miss
双击
Samples文件夹

Modified Samples文件夹

aboringman

ziyerain2015 发表于 2018-5-21 18:21
这就对应了？效率低太低还不如MD5拉黑哈哈！

你的特征库是不是太老了，我这边杀了6个，双击DPH杀了两个。

klinxun

aboringman 发表于 2018-5-22 00:27
你的特征库是不是太老了，我这边杀了6个，双击DPH杀了两个。

蜘蛛，eset，红伞之类的库的质量还是可以的。其实作为应急先拉黑也无可厚非，但是后续还是得真正入库才行。然而似乎有些杀软还是很偷懒。