【缉毒卫队测试包】第48期 20180524

神龟Turmi

微云：https://share.weiyun.com/5OwIJoy
ThreatBook：https://x.threatbook.cn/nodev4/vb4/article?threatInfoID=535
解压密码：infected
样本数量：13（8x Simple+5x Modifed）

我们将每20期一次的汇总测试定性为“众测”，如果你想让你所使用的安全软件加入到汇总测试中，可以加群：619353582
备注你的卡饭id，即可参与到我们的众测中来！

这是一次测试版本的样本包，为了区分某些简单的md5拉黑和真正的入库，我们将本期所有样本均作了Modifed处理。

所有样本均已提交微步在线云沙箱分析行为，可以搜索sha256查看报告。


iobit 9/13（3x Modifed）

Jerry.Lin

Sophos Intercept X
Samples(2/8) + M(2/5) = Total(4/13)

挺多PUP和JAR，SIX都不杀……

1. 2018年5月24日 下午9:16        已清理 PUA：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\jdwd180524\modifed\180524-2-RAT.131186113135.exe.infected.exe’’ 的 ‘’Generic ML PUA'       
   
2.                 2018年5月24日 下午9:14        已清理 PUA：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\jdwd180524\180524-2-RAT.131186113135.exe’’ 的 ‘’Generic ML PUA'       
   
3.                 2018年5月24日 下午9:14        偵測到 PUA：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\jdwd180524\modifed\180524-2-RAT.131186113135.exe.infected.exe’’ 的 ‘’Generic ML PUA'        
   
4.                 2018年5月24日 下午9:13        偵測到 PUA：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\jdwd180524\180524-2-RAT.131186113135.exe’’ 的 ‘’Generic ML PUA'        
   
5.                 2018年5月24日 下午9:09        已清理惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\jdwd180524\180524-5-PWS.Myexternalip.exe.infected’’ 的 ‘’ML/PE-A'       
   
6.                 2018年5月24日 下午9:09        已清理 PUA：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\jdwd180524\modifed\180524-6-PUP.ConvertAD.exe.infected’’ 的 ‘’Generic ML PUA'       
   
7.                 2018年5月24日 下午9:08        偵測到 PUA：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\jdwd180524\modifed\180524-6-PUP.ConvertAD.exe.infected’’ 的 ‘’Generic ML PUA'        
   
8.                 2018年5月24日 下午9:08        偵測到惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\jdwd180524\180524-5-PWS.Myexternalip.exe.infected’’ 的 ‘’ML/PE-A'

复制代码

HitmanPro 云崩了

popu111

gdata占位
扫描未修改余4、8，kill6x，其中3x有B库入库。

修改版余5、8，kill3x，全部是A库启发。

顺便说一句，现在隔壁淘宝数码荔枝的gdata只要95三年。（本条5毛，发时删除）

wangyuhe

小红伞占位
小红伞kill（12/13),剩一个M8
End of scan : 2018-05-24 21:14:38
Duration : 05m:28s:257ms
The scan has been done completely.
      2 Scanned directories
      4 Scanned archives
     13 Scanned files
      0 Skipped files
      0 Ignored files
     12 Detected files
     12 Infected files cleaned
      0 Warnings

彩虹丶//

FSCS剩余:2 {180524-4-Java.Downloader.jar.infected,180524-8-PUP.Oleacc.exe.infected}
modifed剩余:2 {180524-5-PWS.Myexternalip.exe.infected,180524-8-PUP.Oleacc.exe.infected}

Avira:13x



Avira 2017/4/10：2x

神龟Turmi

彩虹丶// 发表于 2018-5-24 21:10
FSCS剩余:2{180524-4-Java.Downloader.jar.infected,180524-8-PUP.Oleacc.exe.infected}
modifed剩余:2{18 ...

那就是成绩和iobit完全一样。。。事实证明俩杀软的自主都没有卵用
全靠BD

彩虹丶//

神龟Turmi 发表于 2018-5-24 21:18
那就是成绩和iobit完全一样。。。事实证明俩杀软的自主都没有卵用
全靠BD

看上去是的

761773275

Dr.Web
Samples(3/8) + M(2/5) = Total(5/13)

TrustPort
Samples(5/8) + M(3/5) = Total(8/13)

心醉咖啡

毒霸

1. 扫描时间：[2018-05-24 21:21:58]
   
2. 扫描用时：[00:00:46]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：926
   
5. 扫描速度：19文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2018-05-24 21:22:51]
   
10. 威胁：f:\浏览器下载\jdwd180524\180524-7-rat.aataki.exe.infected
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

aboringman

KAV：S【7/8】+M【3/5】=T【10/13】