【缉毒卫队测试包】第49期 20180713

神龟Turmi

网盘1：https://vault.elephantdrive.com/ ... tdsse30w&node=1
网盘2：https://share.weiyun.com/5P2iVTO
网盘3：https://mega.nz/#!Yq4HnJwD!b333M ... wbuOkmu8DsR7wtiGrxA
解压密码：infected
样本数量：9（5x Simple+4x Modifed）

我们将每20期一次的汇总测试定性为“众测”，如果你想让你所使用的安全软件加入到汇总测试中，可以加群：619353582
备注你的卡饭id，即可参与到我们的众测中来！

这是一次测试版本的样本包，为了区分某些简单的md5拉黑和真正的入库，我们将本期所有样本均作了Modifed处理。

所有样本均已提交微步在线云沙箱分析行为，可以搜索sha256查看报告。
部分样本收集自VMRay、Hybrid-Analysis、Malwr、微步，感谢这些平台的付出。

tachyon 0/9

dreams521

卡巴   6/9
13.07.2018 23.06.53        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\18071303.TR.Format(noob chinesehacker).exe.infected        文件: C:\Users\Administrator\Desktop\123\18071303.TR.Format(noob chinesehacker).exe.infected        对象名称: UDS:Trojan.Win32.Diztakun.sb
13.07.2018 23.06.53        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\18071303.TR.Format(noob chinesehacker).exe.infected        文件: C:\Users\Administrator\Desktop\123\18071303.TR.Format(noob chinesehacker).exe.infected        对象名称: UDS:Trojan.Win32.Diztakun.sb
13.07.2018 23.06.53        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\18071301.PWS.Ucbug.exe.infected        文件: C:\Users\Administrator\Desktop\123\18071301.PWS.Ucbug.exe.infected        对象名称: not-a-virus:AdWare.Win32.Agent.gen
13.07.2018 23.06.53        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\18071301.PWS.Ucbug.exe.infected        文件: C:\Users\Administrator\Desktop\123\18071301.PWS.Ucbug.exe.infected        对象名称: not-a-virus:AdWare.Win32.Agent.gen
13.07.2018 23.06.53        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\18071305.PWS.9bis.exe.infected        文件: C:\Users\Administrator\Desktop\123\18071305.PWS.9bis.exe.infected        对象名称: Backdoor.Win32.Androm.qcvh
13.07.2018 23.06.53        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\18071305.PWS.9bis.exe.infected        文件: C:\Users\Administrator\Desktop\123\18071305.PWS.9bis.exe.infected        对象名称: Backdoor.Win32.Androm.qcvh
13.07.2018 23.06.53        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\Modified\18071301.PWS.Ucbug.exe.infected        文件: C:\Users\Administrator\Desktop\123\Modified\18071301.PWS.Ucbug.exe.infected        对象名称: not-a-virus:AdWare.Win32.Agent.gen
13.07.2018 23.06.53        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\Modified\18071301.PWS.Ucbug.exe.infected        文件: C:\Users\Administrator\Desktop\123\Modified\18071301.PWS.Ucbug.exe.infected        对象名称: not-a-virus:AdWare.Win32.Agent.gen
13.07.2018 23.06.53        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\18071302.DLE.Lunaedge.exe.infected        文件: C:\Users\Administrator\Desktop\123\18071302.DLE.Lunaedge.exe.infected        对象名称: UDS:Trojan-Banker.Win32.Emotet.sb
13.07.2018 23.06.52        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\18071302.DLE.Lunaedge.exe.infected        文件: C:\Users\Administrator\Desktop\123\18071302.DLE.Lunaedge.exe.infected        对象名称: UDS:Trojan-Banker.Win32.Emotet.sb
13.07.2018 23.06.49        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\18071301.PWS.Ucbug.exe.infected        文件: C:\Users\Administrator\Desktop\123\18071301.PWS.Ucbug.exe.infected        对象名称: not-a-virus:AdWare.Win32.Agent.gen
13.07.2018 23.06.49        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\18071305.PWS.9bis.exe.infected        文件: C:\Users\Administrator\Desktop\123\18071305.PWS.9bis.exe.infected        对象名称: Backdoor.Win32.Androm.qcvh
13.07.2018 23.06.48        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\Modified\18071301.PWS.Ucbug.exe.infected        文件: C:\Users\Administrator\Desktop\123\Modified\18071301.PWS.Ucbug.exe.infected        对象名称: not-a-virus:AdWare.Win32.Agent.gen
13.07.2018 23.06.48        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\18071302.DLE.Lunaedge.exe.infected        文件: C:\Users\Administrator\Desktop\123\18071302.DLE.Lunaedge.exe.infected        对象名称: UDS:Trojan-Banker.Win32.Emotet.sb
13.07.2018 23.06.47        可选择扫描        任务启动        文件夹: C:\Users\Administrator\Desktop\123        时间: 今天, 2018/7/13 23:06
13.07.2018 23.06.54        可选择扫描        任务完成        文件夹: C:\Users\Administrator\Desktop\123        完成时间: 今天, 2018/7/13 23:06
13.07.2018 23.06.53        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\Modified\18071305.PWS.9bis.exe.infected        文件: C:\Users\Administrator\Desktop\123\Modified\18071305.PWS.9bis.exe.infected        对象名称: HEUR:Trojan-PSW.Win32.Agent.gen
13.07.2018 23.06.53        检测到的对象 ( 文件 ) 已移动至隔离        C:\Users\Administrator\Desktop\123\Modified\18071305.PWS.9bis.exe.infected        文件: C:\Users\Administrator\Desktop\123\Modified\18071305.PWS.9bis.exe.infected        对象名称: HEUR:Trojan-PSW.Win32.Agent.gen
13.07.2018 23.06.53        检测到的对象( 文件 )        C:\Users\Administrator\Desktop\123\Modified\18071305.PWS.9bis.exe.infected        文件: C:\Users\Administrator\Desktop\123\Modified\18071305.PWS.9bis.exe.infected        对象名称: HEUR:Trojan-PSW.Win32.Agent.gen
13.07.2018 23.06.53        检测到的对象 ( 文件 ) 已删除        C:\Users\Administrator\Desktop\123\18071303.TR.Format(noob chinesehacker).exe.infected        文件: C:\Users\Administrator\Desktop\123\18071303.TR.Format(noob chinesehacker).exe.infected        对象名称: UDS:Trojan.Win32.Diztakun.sb




剩余样本

Picca

卡巴扫描剩余18071304.VBA.3df4851.xls、Modified 18071302.DLE.Lunaedge.exe

YU2711

SEP
M

S

www-tekeze

火绒5/9，这次表现还可以吧。。    来晚了，糖没了。。。

www-tekeze

智量的表现堪称亮眼。。    只留下未改的 18071304.VBA.3df4851.xls.infected

www-tekeze

Karna 发表于 2018-7-13 23:06
卡巴扫描剩余18071304.VBA.3df4851.xls、Modified 18071302.DLE.Lunaedge.exe

你的怎么和2楼不一样？

www00092

ESET  6/9OR7/9 备注看不懂。

www-tekeze

www00092 发表于 2018-7-13 23:40
ESET  6/9

总共是9个样本，你的怎么只有8个？    看到了，编辑过了。。。

ATP_synthase

www-tekeze 发表于 2018-7-13 23:36
智量的表现堪称亮眼。。    只留下未改的 18071304.VBA.3df4851.xls.infected

xls表格启用宏后报错。。。这算是没写好病毒吗