【05.25】#VirusPackage 11x + Modified Samples

显示全部楼层 · 发表于 2018-5-25 21:02:52

https://abuaaedugr-my.sharepoint ... sNgCQxWlLA?e=DcODQn

如 Modified Samples 报毒名与原样本有较大出入，则不计算在内。
行为防御检测可以计算在内

回帖格式建议

杀软名称 + 时间

Samples查杀率 + M_Samples查杀率 = Total

例如：

XXXX 05 22 21:27

Samples(5/10) + M(3/10) = Total(8/20)

----------------------------------------------
Second Scan 05 22 21:29

Samples(7/10) + M(3/10) = Total(10/20)

显示全部楼层 · 发表于 2018-5-25 21:06:51

本帖最后由 aboringman 于 2018-5-25 21:09 编辑

KAV：S【11/11】+M【7/11】=T【18/22】

显示全部楼层 · 发表于 2018-5-25 21:10:17

本帖最后由 bambooslip 于 2018-5-25 22:27 编辑

Antiy:S【6/11】+M【0/11】=T【6/22】

显示全部楼层 · 发表于 2018-5-25 21:13:34

本帖最后由 wangyuhe 于 2018-5-25 21:22 编辑

小红伞全杀，不过不少改的报毒名变了，有几个解压检测和扫描重了

显示全部楼层 · 发表于 2018-5-25 21:15:59

本帖最后由 Dust-;羅錠于 2018-5-25 21:49 编辑

Malwarebytes 21:14 2018/05/25
Samples(7/11) + M(6/11) = Total(13/22)

Ransom.PGPSnippet, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\SAMPLES\(1).EXE
Generic.Malware/Suspicious, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\SAMPLES\(3).EXE
Spyware.LokiBot, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\SAMPLES\(4).EXE
Trojan.MalPack, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\SAMPLES\(5).EXE
MachineLearning/Anomalous.97%, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\SAMPLES\(8).EXE
Trojan.Injector, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\SAMPLES\(10).EXE
Trojan.Emotet, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\SAMPLES\(11).EXE

Ransom.PGPSnippet, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\MODIFIED SAMPLES\M(1).EXE
Spyware.LokiBot, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\MODIFIED SAMPLES\M(4).EXE
Trojan.MalPack, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\MODIFIED SAMPLES\M(5).EXE
MachineLearning/Anomalous.94%, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\MODIFIED SAMPLES\M(7).EXE
MachineLearning/Anomalous.97%, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\MODIFIED SAMPLES\M(8).EXE
Trojan.Injector, C:\USERS\ADMINISTRATOR\DOWNLOADS\VIRUS11X 0525\MODIFIED SAMPLES\M(10).EXE

显示全部楼层 · 发表于 2018-5-25 21:18:33

本帖最后由 191196846 于 2018-5-25 21:27 编辑

Sophos Intercept X 05 25 21:26
Samples(8/11) + M(10/11) = Total(18/22)

显示全部楼层 · 发表于 2018-5-25 21:28:08

微点拦截3个扫描MISS

显示全部楼层 · 发表于 2018-5-25 21:30:22

本帖最后由 a27573 于 2018-5-25 21:37 编辑

ESET 05 25 21:32
Samples(11/11) + M(11/11) = Total(22/22)

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2018/5/25 21:31:24;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Samples\(7).exe;Win32/Injector.DYEK 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;02F9C49FED320378EBCA0183320B3CB05875B7A3;2018/5/25 21:31:13
2018/5/25 21:31:25;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Samples\(3).exe;MSIL/Kryptik.NGX 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;ED209BABE789AD05CF017D868DB74B38B795CAFB;2018/5/25 21:31:13
2018/5/25 21:31:25;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Samples\(4).exe;Win32/Injector.DYCY 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;8B45FD983124A9F5299B57B3F194EB040D1BB03C;2018/5/25 21:31:13
2018/5/25 21:31:25;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Samples\(11).exe;Win32/Kryptik.GHCE 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;494B6FECAF43DB2C2A07E70F5E3138F03510DAD5;2018/5/25 21:31:13
2018/5/25 21:31:25;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Samples\(6).exe;Win32/TrojanDownloader.Zurgop.DA 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;A7F0B384764D9F35E66B05102A2CEEC57C179EB2;2018/5/25 21:31:13
2018/5/25 21:31:27;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Samples\(5).exe;Win32/Injector.DYFO 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;432ACF3E99A86079232F23104C5E0F5E4AB91039;2018/5/25 21:31:13
2018/5/25 21:31:34;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Samples\(10).exe;Win32/Injector.DYFH 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;AE9DEA74523227DD374A29DE04A458ED0876735D;
2018/5/25 21:31:34;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Samples\(2).exe;Win32/Injector.Autoit.DGN 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;6D9DBFCA4C1F641360E60BF3EF1FA5223E4F7C3C;
2018/5/25 21:31:38;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Samples\(9).exe;Win32/GenKryptik.CATO 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;3D43576AAB02A16970A5717453D81F978A686119;2018/5/25 21:31:13
2018/5/25 21:31:40;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Samples\(1).exe;MSIL/Filecoder.LV 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;E9DBA56F0A927ED37E9DB9EA3833A18861E8A192;2018/5/25 21:31:13
2018/5/25 21:31:43;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Samples\(8).exe;MSIL/Kryptik.JYE 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;8F0165E0D22410CA51480AC6DEB3DBEB9FBA6A10;2018/5/25 21:31:13
2018/5/25 21:31:44;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Modified Samples\M(11).exe;Win32/Kryptik.GHCE 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;68AE3AAE4E57C198EE8BC8FDECD59FC159B93599;2018/5/25 21:31:13
2018/5/25 21:31:47;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Modified Samples\M(10).exe;Win32/Injector.DYFH 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;5A62BDE2DD164FDF22789A87AEA250134A6AE9B3;
2018/5/25 21:31:50;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Modified Samples\M(3).exe;MSIL/Kryptik.NGX 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;F5927E22DA456D4C4082DAB23A8C31DD6708F06B;2018/5/25 21:31:13
2018/5/25 21:31:51;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Modified Samples\M(2).exe;Win32/Injector.Autoit.DGN 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;522A74E19BEA9CAD9774BE528FE2A00171EEE44E;
2018/5/25 21:31:51;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Modified Samples\M(4).exe;Win32/Injector.DYFP 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;455E7C6D69D8DF6BFC84432F20E4482AA2A036DF;2018/5/25 21:31:13
2018/5/25 21:31:52;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Modified Samples\M(1).exe;MSIL/Filecoder.LV 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;9B9D0895C0CADDD090311D5AF5CFC53C87A21208;2018/5/25 21:31:13
2018/5/25 21:31:56;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Modified Samples\M(5).exe;Win32/Injector.DYFO 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;69EC01DF3A98725953C5684E0B4C28C440DF3C87;2018/5/25 21:31:13
2018/5/25 21:31:59;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Modified Samples\M(6).exe;Win32/TrojanDownloader.Zurgop.DA 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;216E363E993172989C0FB4A0F574B826A7BCDFFE;2018/5/25 21:31:14
2018/5/25 21:31:59;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Modified Samples\M(7).exe;Win32/Injector.DYEK 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;83E3FFD35558CF23498A861A09B86173A258D9CB;2018/5/25 21:31:14
2018/5/25 21:31:59;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Modified Samples\M(8).exe;MSIL/Kryptik.OAL 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;6BE4CF95FF6E5B1459C9BC709319527CF1A9AA04;2018/5/25 21:31:14
2018/5/25 21:32:03;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\Virus11x 0525\Modified Samples\M(9).exe;Win32/GenKryptik.CATO 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;FC85A1C460E4B8C296632C20C33333D91391626F;2018/5/25 21:31:14

复制代码

其中8,4报毒名前后不一致

显示全部楼层 · 发表于 2018-5-25 21:43:08

微点主防 05 25 21：38
kill 1和3，但是7楼老哥那里还拦了11，不知道怎么回事

显示全部楼层 · 发表于 2018-5-25 21:59:46

eset ：【11/11】+M【11/11】=T【22/22】

[病毒样本] 【05.25】#VirusPackage 11x + Modified Samples

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块