样本集奉上_7

显示全部楼层 · 发表于 2018-6-23 16:05:55

丶鍇児、发表于 2018-6-23 15:57
eset，17
开了潜在不受欢迎检测感觉是要强些

4楼的ESET只能 kill 9 个，你的能杀17个？看来样本里有很多是PUP的。。

显示全部楼层 · 发表于 2018-6-23 16:07:40

KJD 发表于 2018-6-23 16:04
联网云查杀：

断网本地扫描：（全不开OEM的红伞、BD引擎）

TAV，不存在的。

显示全部楼层 · 发表于 2018-6-23 16:10:11

pal家族发表于 2018-6-23 16:07
TAV，不存在的。

每次腾讯都是拿套壳BD的英文版（考试专用版）去评测

显示全部楼层 · 发表于 2018-6-23 16:14:29

KJD 发表于 2018-6-23 16:04
联网云查杀：

断网本地扫描：（全不开OEM的红伞、BD引擎）

这次Q管表现不错，而毒霸才杀1个，好在有火绒和他做伴。。

显示全部楼层 · 发表于 2018-6-23 16:19:09

www-tekeze 发表于 2018-6-23 16:14
这次Q管表现不错，而毒霸才杀1个，好在有火绒和他做伴。。

国产云杀毒，断网没有OEM基本都扑街，就360QVM还有点效果，毒霸的什么KVM、蓝芯，腾讯的鹰眼TAV完全看不出什么效果来，火绒要是有了云，还不一定比他们差呢

显示全部楼层 · 发表于 2018-6-23 16:50:34

本帖最后由 191196846 于 2018-6-23 18:13 编辑

Comodo Valkyrie Analysis System

5/35

HitmanPro

HitmanPro 3.8.0.292
www.hitmanpro.com
Computer name . . . . : DESKTOP-VPBE70N
Windows . . . . . . . : 10.0.0.17134.X64/4
User name . . . . . . : DESKTOP-VPBE70N\zhong
UAC . . . . . . . . . : Enabled
License . . . . . . . : Paid (255 days left)
Scan date . . . . . . : 2018-06-23 18:08:55
Scan mode . . . . . . : Context
Scan duration . . . . : 2m 22s
Disk access mode . . : Direct disk access (FsdHigh)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No
Threats . . . . . . . : 14
Objects scanned . . . : 34
Files scanned . . . . : 34
Remnants scanned . . : 0 files / 0 keys
Malware _____________________________________________________________________
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(10).file.exe -> Quarantined
Size . . . . . . . : 3,289,210 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 7.8
SHA-256 . . . . . : 7BFFC32B75C4AB1FA1E1BC5E738D0D00C045F212339E4621402A8DE37BBF40D6
Product . . . . . : 桔子桌面
Publisher . . . . : 快屏网络科技有限公司
Description . . . : 桔子桌面安装程序
Version . . . . . : V1.0
LanguageID . . . . : 2052
> Kaspersky . . . . : not-a-virus:HEUR:AdWare.NSIS.Xpyn.heur
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(11).file.exe -> Deleted
Size . . . . . . . : 288,066 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 7.8
SHA-256 . . . . . : F7F86319A9A9BB1ABAC0B77D5EDB9566033FB8DBC3AFD5A071297CEB9E271F89
Product . . . . . : Downloader
LanguageID . . . . : 2052
> Bitdefender . . . : Gen:Variant.Ursu.11253
> Kaspersky . . . . : not-a-virus:HEUR:Downloader.NSIS.Agent.gen
> HitmanPro . . . . : App/NsisMod-B
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(14).file.exe -> Quarantined
Size . . . . . . . : 956,698 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 6.6
SHA-256 . . . . . : AFA5CF27659C9563E0F4FADAD3138554205E609F6BEAC670D8F0756CD699DE31
Product . . . . . : Downloader
Publisher . . . . : 甜瓜（上海）信息技术有限公司
Description . . . : Downloader
Version . . . . . : 1.0.0.0
LanguageID . . . . : 2052
> Bitdefender . . . : Trojan.GenericKD.3911434
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(16).file.exe -> Quarantined
Size . . . . . . . : 1,360,189 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 7.9
SHA-256 . . . . . : 3DA0383218016CE207D1715386B2C4E7AC2D6DD16A3DDFD01C6FEAE19A193CCC
Product . . . . . : iOptron Commander and iOptron Mount ASCOM Driver
Publisher . . . . : iOptron Corporation <[email]ASCOM@iOptron.cn[/email]>
Description . . . : iOptron Commander and iOptron Mount ASCOM Driver Setup
Version . . . . . : 4.0.0
LanguageID . . . . : 0
> HitmanPro . . . . : Mal/Generic-S
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(17).file.exe -> Quarantined
Size . . . . . . . : 1,832,698 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 8.0
SHA-256 . . . . . : 4C889140DB96183101224BFE3D2EA60EC8FC0ACBCC667B63421F5669D349F707
Product . . . . . : 经典开始菜单 - 安装程序
Publisher . . . . : Tencent
Description . . . : 腾讯电脑管家 - 经典开始菜单
Version . . . . . : 2.0.68.130
LanguageID . . . . : 2052
> Bitdefender . . . : Adware.iBryte.CV
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(18).file.exe -> Quarantined
Size . . . . . . . : 1,205,306 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 6.6
SHA-256 . . . . . : 32208E952BB73C892257AF644DB527C66957F1D454BC764E14FB74DBCD5B2822
Product . . . . . : YDler.exe
LanguageID . . . . : 2052
> Kaspersky . . . . : not-a-virus:Downloader.Win32.Snojan.vuf
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(19).file.exe -> Deleted
Size . . . . . . . : 569,346 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 6.6
SHA-256 . . . . . : 7AA51FB8BDE593BA1467F8110776B3EC0A0C1B8BC79CCFACE9E4F4F705EC4321
> Kaspersky . . . . : not-a-virus:Server-FTP.Win32.Indi.a
> HitmanPro . . . . : App/IndiFTP-A
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(2).file.exe -> Quarantined
Size . . . . . . . : 2,506,754 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:32)
Entropy . . . . . : 7.4
SHA-256 . . . . . : F7A58687B4B033D23579D3D0F36179533F11CEE8ED50F212CCB1E21A60685B01
Product . . . . . : ProxyEmu
Publisher . . . . : PainteR
Description . . . : ProxyEmu
Version . . . . . : 0.9.2.0
LanguageID . . . . : 1049
> Bitdefender . . . : Application.Hacktool.YH
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(20).file.exe -> Deleted
Size . . . . . . . : 531,970 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 6.3
SHA-256 . . . . . : 34BA40948C6890F9637558847D42CB61904E27FC0090D8C6C179B4F49D9BDD66
> Bitdefender . . . : Adware.GenericKD.4306756
> Kaspersky . . . . : not-a-virus:HEUR:AdWare.Win32.SquareNet.gen
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(29).file.exe -> Deleted
Size . . . . . . . : 630,666 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 7.9
SHA-256 . . . . . : C106944627E9879690DAB6F2A19CE40D95A99447DDA86D675FD39E69044F2037
Product . . . . . : Downloader
LanguageID . . . . : 2052
> Bitdefender . . . : Trojan.GenericKD.30915478
> HitmanPro . . . . : App/NsisMod-B
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(31).file.exe -> Quarantined
Size . . . . . . . : 176,114 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 6.1
SHA-256 . . . . . : 06D3D05CB2BBED4C9C9BD7C9FF26F3F25F8E4354FD4BCAF7CA67B3E9E44AC1AC
> Bitdefender . . . : Trojan.GenericKD.4658141
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(33).file.exe -> Quarantined
Size . . . . . . . : 276,714 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 6.3
SHA-256 . . . . . : 3499D7137973FFCD9F08D04513B49207CABB32EB0BED0188FE93867B68A44346
Needs elevation . : Yes
Product . . . . . : BoostSpeed
Publisher . . . . : Auslogics
Description . . . : BoostSpeed Setup
Version . . . . . : 8.2.1.0
Copyright . . . . : Copyright © 2008-2016 Auslogics Labs Pty Ltd
LanguageID . . . . : 1033
> HitmanPro . . . . : App/BstSpeed-A
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(35).file.exe -> Quarantined
Size . . . . . . . : 633,170 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 7.9
SHA-256 . . . . . : 0FE8753D8EAEFBBDE95456727D44679ADAF8979E1077198D9ED90AD21798688A
Product . . . . . : Downloader
LanguageID . . . . : 2052
> HitmanPro . . . . : App/NsisMod-B
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\VirusSamples_7\Samp_(8).file.exe -> Deleted
Size . . . . . . . : 261,568 bytes
Age . . . . . . . : 0.1 days (2018-06-23 16:51:31)
Entropy . . . . . : 7.9
SHA-256 . . . . . : 2679712C4D260E1C38C2930EC97554C7255AF9DC2AFC4B47972A5E158B3EC3F3
Product . . . . . : X2Go Client for Windows
Publisher . . . . : X2Go Project
Description . . . : Installer for X2Go Client for Windows
Version . . . . . : 1.3.0.4
Copyright . . . . : GPL-2+
LanguageID . . . . : 1033
> Bitdefender . . . : Trojan.GenericKD.3839790
> HitmanPro . . . . : Troj/Cerber-VP

复制代码

最后剩余：20/35

显示全部楼层 · 发表于 2018-6-23 17:11:41

KJD 发表于 2018-6-23 16:19
国产云杀毒，断网没有OEM基本都扑街，就360QVM还有点效果，毒霸的什么KVM、蓝芯，腾讯的鹰眼TAV完全看不 ...

火绒能上个最简单的黑白云都好，投资不高也没多少技术含量，但能大幅提高时效性，快速进行拉黑或加白，玩个流式更新 (针对哈希库)，而现在是每日才一更，被很多人吐槽。。。算了别谈了，相信人家官方自有打算。。

显示全部楼层 · 发表于 2018-6-23 17:24:30

本帖最后由 pal家族于 2018-6-23 17:26 编辑

Jirehlov1234 发表于 2018-6-23 15:32
KIS SCAN 9/35 15:31

Samp_(8).file HEUR:Trojan.Win32.Generic

意外的发现了卡巴自动分析了两个样本：

显示全部楼层 · 发表于 2018-6-23 17:32:37

本帖最后由 Jirehlov1234 于 2018-6-23 17:38 编辑

pal家族发表于 2018-6-23 17:24
意外的发现了卡巴自动分析了两个样本：

我没有上报.jpg

怎么看出来是自动分析的？

显示全部楼层 · 发表于 2018-6-23 17:40:25

Jirehlov1234 发表于 2018-6-23 17:32
我没有上报.jpg

怎么看出来是自动分析的？

因为我只是传给了卡巴的在线扫描，还没有仍分析，能多报应该是说明云端自动分析的结果吧~

[病毒样本] 样本集奉上_7

本帖子中包含更多资源

本帖子中包含更多资源