#PACKAGE 0704

Jerry.Lin

蓝奏


Total : 20

========================================
These products were tested before package released:

Products                            Pre-execute    Advanced block     Miss               Status

火绒互联网安全软件                      2                          1                     17               Infected
Dr.Web Security Space                5                         5                     10                Infected   


Note: Pre-execute includes On-Access scan or exeute scan before malware is running on memory.
          Advanced block includes behavior block or other techiques that successufully terminate running malware.
          Miss includes situations: no any Alert or warning from AV software.
          Status means if there are any malicious items, including processes, images, drivers, autoruns, regs etc., on the current system, the system is infected; otherwise it is clean.
========================================


#勿传VT
#在样本有效期内（24小时），建议无需手动上报样本至厂商，便于其他人测试行为拦截，响应速度等
#样本序号以收集时间顺序排序，越大代表越接近现在时间


回帖格式建议

杀软名称 + 时间
查杀数量+查杀率


例如：
XXX 20:39
Samples(5/10) 50%

温馨小屋

Bitdefender
19:30

扫描17/20
今天BD这拉黑好多啊


(1).exe Trojan.GenericKD.31042441
(2).exe Trojan.GenericKD.31042992
(3).exe Trojan.GenericKD.31042465
(4).exe Trojan.GenericKD.31043204
(5).exe Gen:Suspicious.Cloud.4.uq1@ai8r5PCi
(6).exe Trojan.GenericKD.31043130
(7).exe Trojan.GenericKD.40304453
(8).exe Trojan.GenericKD.31042827
(9).exe Trojan.GenericKD.31043550
(10).exe Trojan.GenericKD.31041188
(11).exe Gen:Variant.Graftor.499161
(12).exe Gen:Heur.FKP.6
(13).exe Gen:Variant.Nemesis.244
(14).exe ATD杀
(15).exe ATD杀
(16).exe Gen:Variant.Ursu.91343
(17).exe Gen:Suspicious.Cloud.4.gq1@aSJUt6gm
(18).exe Gen:Suspicious.Cloud.8.oq1@aG7RkVc
(19).exe Gen:Suspicious.Cloud.4.DmLfaWkeM9ec
(20).exe ATD杀

dreams521

歌德塔大蜘蛛 发表于 2018-7-4 19:25
Kaspersky 19:20 9/20

卡巴样本双击：
04.07.2018 19.28.43;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\0704(10).exe;Windows Explorer;C:\Users\Administrator\Desktop\123\0704(10).exe;07/04/2018 19:28:43;Backdoor.Win32.Androm.qbyc

04.07.2018 19.28.44;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\0704(19).exe;Windows Explorer;C:\Users\Administrator\Desktop\123\0704(19).exe;07/04/2018 19:28:44;HEUR:Trojan.Win32.Agent.gen


04.07.2018 19.28.44;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\0704(7).exe;Windows Explorer;C:\Users\Administrator\Desktop\123\0704(7).exe;07/04/2018 19:28:44;Trojan-Spy.Win32.Noon.nyo


04.07.2018 19.28.44;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\0704(13).exe;360压缩;C:\Users\Administrator\Desktop\123\0704(13).exe;07/04/2018 19:28:44;HEUR:Backdoor.Win32.Agent.gen


04.07.2018 19.28.44;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\0704(15).exe;360压缩;C:\Users\Administrator\Desktop\123\0704(15).exe;07/04/2018 19:28:44;Trojan-PSW.Win32.Fareit.eeib


04.07.2018 19.28.44;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\0704(16).exe;360压缩;C:\Users\Administrator\Desktop\123\0704(16).exe;07/04/2018 19:28:44;HEUR:Trojan.MSIL.Generic


04.07.2018 19.28.45;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\0704(8).exe;360压缩;C:\Users\Administrator\Desktop\123\0704(8).exe;07/04/2018 19:28:45;HEUR:Trojan.Win32.Generic


04.07.2018 19.28.46;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\0704(5).exe;Windows Explorer;C:\Users\Administrator\Desktop\123\0704(5).exe;07/04/2018 19:28:46;HEUR:Trojan.Win32.Generic


04.07.2018 19.28.48;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\0704(6).exe;Windows Explorer;C:\Users\Administrator\Desktop\123\0704(6).exe;07/04/2018 19:28:48;VHO:Trojan-Dropper.Multi.Generic


剩余样本：
3号：双击运行常驻内存。
4号：双击运行后退出。
11号：双击运行停止工作。
14号：双击运行常驻内存，提示联网阻止后退出。
18号：双击运行常驻内存，提示联网阻止后退出。
20号：双击运行后退出。

dolphin

费尔锁库测试
这次换vista系统
扫描5x

双击结果
3 4 7 8 17 18 miss
5 无法运行
10 15 运行报错
11 报植入型木马
13 报植入型木马
14 报植入型木马
16 报病毒 杀衍生物 clean
19 报病毒
20 报植入型木马
剩余9x
11/20

阿拉爱宁波

火绒 右扫 3个 剩 17
智量 右扫 19个 剩 1
火绒 7.3的毒库可以杀6个

command360

火绒 19:19

7/20 (35%)

病毒库：2018-07-04 15:56
开始时间：2018-07-04 19:18
总计用时：00:00:07
扫描对象：83个
扫描文件：20个
发现风险：7个
已处理风险：0个
发现系统修复项：0个
处理系统修复项：0个


病毒详情


风险路径：G:\中央样本放置处\PACKAGE 0704\0704(10).exe, 病毒名：HEUR:Trojan/VBCode.be, 病毒ID：[58ecd128ab121f57], 处理结果：已忽略
风险路径：G:\中央样本放置处\PACKAGE 0704\0704(7).exe, 病毒名：HEUR:Trojan/VBCode.be, 病毒ID：[58ecd128ab121f57], 处理结果：已忽略
风险路径：G:\中央样本放置处\PACKAGE 0704\0704(4).exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已忽略
风险路径：G:\中央样本放置处\PACKAGE 0704\0704(20).exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已忽略
风险路径：G:\中央样本放置处\PACKAGE 0704\0704(14).exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已忽略
风险路径：G:\中央样本放置处\PACKAGE 0704\0704(18).exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已忽略
风险路径：G:\中央样本放置处\PACKAGE 0704\0704(8).exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已忽略

嶝鄇

360 total security 解压杀3 而后扫再杀1
联想电脑管家 杀6

阿拉爱宁波

command360 发表于 2018-7-4 19:19
火绒 19:19

7/20 (35%)

我的绒儿为什么只报 10，7,20？？区别对待？
病毒库：2018-07-04 15:56
开始时间：2018-07-04 19:22
总计用时：00:00:09
扫描对象：21个
扫描文件：20个
发现风险：3个
已处理风险：3个
发现系统修复项：0个
处理系统修复项：0个
查看更多

ELOHIM

msmpeng.exe 暂时连不到网络。
本地只杀掉二个。

更新：mpcmdrun连网以后剩下 13个。
msmpeng.exe仍然不能连网。

保证msmpeng.exe正常联网，剩余 11 个。

歌德塔大蜘蛛

Kaspersky 19:20 9/20

command360

阿拉爱宁波 发表于 2018-7-4 19:24
我的绒儿为什么只报 10，7,20？？区别对待？
病毒库：2018-07-04 15:56
开始时间：2018-07-04 19:22

我也觉得奇怪

我的绒儿报的是4,7,8，10,14,18,20

温馨小屋

嶝鄇 发表于 2018-7-4 19:23
360 total security 解压杀3 而后扫再杀1
联想电脑管家 杀6

现在的360TS还带BD引擎吗，这些明显都是BD报法啊