【05.24】#VirusPackage 8x + Modified Samples

Jerry.Lin

https://abuaaedugr-my.sharepoint ... NAXjx0NJjQ?e=5bRPCV

如 Modified Samples 报毒名与原样本有较大出入，则不计算在内。
行为防御检测可以计算在内

回帖格式建议

杀软名称 + 时间

Samples查杀率 + M_Samples查杀率 = Total



例如：

XXXX  05 22 21:27

Samples(5/10) + M(3/10) = Total(8/20)


----------------------------------------------
Second Scan 05 22 21:29

Samples(7/10) + M(3/10) = Total(10/20)

wangyuhe

红伞全杀
不过确实改后有些报毒名变了，有的变成启发了

x291502676

BDF       扫描       05 24 21:37

Samples(4/8) + M(4/8) = Total(8/16)          ATC杀8   总计16/16
   等下双击            剩余8个 只测试Samples剩余四个    ATC全杀         Modified Samples不用测试了吧  ATC能全杀        哎算了还是全部都双击吧   果然全杀。 8号杀了一个衍生物拦截一个WEB    7号居然没有进隔离区看进程好像7号文件复制本体改名8  醉了

aboringman

KAV【21：40】：S【8/8】+M【5/8】=T【13/16】

实机双击，SW仅击杀m(8).exe,剩余m(5).exe及m(6).exe。【5自退，6 miss】

c:\users\killer\desktop\threat test\modified samples\m(8).exe：PDM:Trojan.Win32.Generic;其他恶意软件

m(6).exe被蜘蛛DPD击杀【只清除内存，不杀本体】。

对象： M(6).exe

威胁： DPD:MULDROP.Trojan

操作： 已隔离

路径： C:/Users/Killer/Desktop/Threat Test/Modified Samples/M(6).exe

www-tekeze

火绒  05/24 22:00
Samples(2/8) + M(2/8) = Total(4/16)   

欧阳宣

mbam 22:10

6/8+m4/8= 10/16

1. Malwarebytes
   
2. 
   
3. File: 10
   
4. Trojan.Emotet, E:\SAMPLES\VIRUS8X 0524\MODIFIED SAMPLES\M(8).EXE, No Action By User, [6253], [524726],1.0.5230
   
5. Trojan.Emotet, E:\SAMPLES\VIRUS8X 0524\SAMPLES\(8).EXE, No Action By User, [6253], [524726],1.0.5230
   
6. Generic.Malware/Suspicious, E:\SAMPLES\VIRUS8X 0524\MODIFIED SAMPLES\M(6).EXE, No Action By User, [0], [392686],1.0.5230
   
7. MachineLearning/Anomalous.100%, E:\SAMPLES\VIRUS8X 0524\MODIFIED SAMPLES\M(2).EXE, No Action By User, [0], [392687],1.0.5230
   
8. MachineLearning/Anomalous.100%, E:\SAMPLES\VIRUS8X 0524\MODIFIED SAMPLES\M(1).EXE, No Action By User, [0], [392687],1.0.5230
   
9. Generic.Malware/Suspicious, E:\SAMPLES\VIRUS8X 0524\SAMPLES\(6).EXE, No Action By User, [0], [392686],1.0.5230
   
10. MachineLearning/Anomalous.100%, E:\SAMPLES\VIRUS8X 0524\SAMPLES\(1).EXE, No Action By User, [0], [392687],1.0.5230
    
11. MachineLearning/Anomalous.100%, E:\SAMPLES\VIRUS8X 0524\SAMPLES\(2).EXE, No Action By User, [0], [392687],1.0.5230
    
12. Generic.Malware/Suspicious, E:\SAMPLES\VIRUS8X 0524\SAMPLES\(5).EXE, No Action By User, [0], [392686],1.0.5230
    
13. Generic.Malware/Suspicious, E:\SAMPLES\VIRUS8X 0524\SAMPLES\(7).EXE, No Action By User, [0], [392686],1.0.5230

复制代码

pal家族

KES11 with
Non-cloud databases

8&8

761773275

Dr.Web
Samples(2/10) + M(2/10) = Total(4/16)

Jerry.Lin

Sophos Intercept X  05 24 22:35

Samples(7/8) + M(7/8) = Total(14/16)

1. 2018年5月24日 下午10:34        已清理 PUA：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Modified Samples\M(4).exe’’ 的 ‘’Generic ML PUA'       
   
2.                 2018年5月24日 下午10:34        已清理惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Modified Samples\M(1).exe’’ 的 ‘’ML/PE-A'       
   
3.                 2018年5月24日 下午10:34        已清理惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Samples\(2).exe’’ 的 ‘’ML/PE-A'       
   
4.                 2018年5月24日 下午10:34        已清理惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Samples\(3).exe’’ 的 ‘’ML/PE-A'       
   
5.                 2018年5月24日 下午10:34        已清理惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Samples\(1).exe’’ 的 ‘’ML/PE-A'       
   
6.                 2018年5月24日 下午10:34        已清理 PUA：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Modified Samples\M(5).exe’’ 的 ‘’Generic ML PUA'       
   
7.                 2018年5月24日 下午10:34        已清理 PUA：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Modified Samples\M(7).exe’’ 的 ‘’Generic ML PUA'       
   
8.                 2018年5月24日 下午10:34        已清理惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Samples\(5).exe’’ 的 ‘’ML/PE-A'       
   
9.                 2018年5月24日 下午10:34        已清理惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Samples\(7).exe’’ 的 ‘’ML/PE-A'       
   
10.                 2018年5月24日 下午10:34        已清理惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Modified Samples\M(2).exe’’ 的 ‘’ML/PE-A'       
    
11.                 2018年5月24日 下午10:34        已清理惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Samples\(6).exe’’ 的 ‘’ML/PE-A'       
    
12.                 2018年5月24日 下午10:34        已清理惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Samples\(4).exe’’ 的 ‘’ML/PE-A'       
    
13.                 2018年5月24日 下午10:34        已清理惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Modified Samples\M(6).exe’’ 的 ‘’ML/PE-A'       
    
14.                 2018年5月24日 下午10:34        已清理惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\Virus8x 0524\Modified Samples\M(3).exe’’ 的 ‘’ML/PE-A'

复制代码

cloud01

eset kill 16X