样本集奉上_21

www-tekeze

整理了下前期样本，挑选出50枚，火绒不报，智量报，已检查过没有重复文件，请大伙帮忙测试下！
火绒官人请核实下，是否有漏报。。。智量官人也请核实下，是否有误报。。     @BeatTrojan

修改日期相同，原因是智量处理后，再从隔离区恢复，时间就会变成当前时间，并非修改MD5造成，请别误会！


蓝奏云盘，下载挺快。。。https://www.lanzous.com/i1ezj0j     密码：infected

www-tekeze

上个智量扫描结果图，但火绒不报。。

Jirehlov1234

KIS19

scan 39/50

details
1 not-a-virus:UDS:Downloader.Win32.DownloadAsist
2 WEBAV hxxp://post.securestudies.com/packages/VR/PackageV.exe not-a-virus:UDS:Downloader.Win32.Bundl.vqp
3 pass
4//# not-a-virus:UDS:RiskTool.Win32.Patcher.mn
5 not-a-virus:UDS:Downloader.Win32.Sogou.g
6 downloader pass
7 not-a-virus:HEUR:AdWare.Win32.Amonetize.heur
8 UDS:DangerousObject.Multi.Generic
9 installer pass
10 not-a-virus:Downloader.Win32.Bazload.f
11//# not-a-virus:HEUR:AdWare.Win32.Agent.gen
11//$PLUGINSDIR\socket2.dll not-a-virus:HEUR:AdWare.Win32.Agent.gen
12//# not-a-virus:HEUR:AdWare.Win32.Agent.gen
12//$PLUGINSDIR\socket2.dll not-a-virus:HEUR:AdWare.Win32.Agent.gen
13 not-a-virus:Downloader.Win32.Bazload.a
14 not-a-virus:HEUR:Downloader.NSIS.Hafen.gen
15//# not-a-virus:HEUR:AdWare.Win32.Agent.gen
15//$PLUGINSDIR\socket2.dll not-a-virus:HEUR:AdWare.Win32.Agent.gen
16//# not-a-virus:HEUR:AdWare.Win32.Agent.gen
16//$PLUGINSDIR\socket2.dll not-a-virus:HEUR:AdWare.Win32.Agent.gen
17//# not-a-virus:HEUR:AdWare.Win32.Agent.gen
17//$PLUGINSDIR\socket2.dll not-a-virus:HEUR:AdWare.Win32.Agent.gen
18//# not-a-virus:UDS:RiskTool.Win32.Patcher.mn
19 not-a-virus:Downloader.Win32.Bazload.a
20//# not-a-virus:HEUR:AdWare.Win32.Agent.gen
20//$PLUGINSDIR\socket2.dll not-a-virus:HEUR:AdWare.Win32.Agent.gen
21 not-a-virus:Downloader.Win32.Donex.bk
22 not-a-virus:Downloader.Win32.Bazload.f
23 not-a-virus:Downloader.Win32.Bazload.a
24 not-a-virus:AdWare.Win32.Agent.kdjq
25 not-a-virus:Downloader.Win32.Agent.hfjr
26 not-a-virus:Downloader.Win32.Donex.bk
27 not-a-virus:Downloader.Win32.Donex.bp
28 UDS:DangerousObject.Multi.Generic
28//# UDS:DangerousObject.Multi.Generic
29 not-a-virus:Downloader.Win32.Donex.bk
30 UDS:DangerousObject.Multi.Generic
31 UDS:DangerousObject.Multi.Generic
32 not-a-virus:Downloader.Win32.Snojan.akvx
33 not-a-virus:AdWare.Win32.Agent.kdjq
34 launcher pass
35 installer pass
36 UDS:Trojan.Win32.Invader
36//HmClockDate32.exe HEUR:Trojan.Win32.Invader
36//Uninst.exe UDS:DangerousObject.Multi.Generic
36//RlPopupDlg.exe not-a-virus:HEUR:AdWare.Win32.Generic
36//RlDateSet.exe not-a-virus:HEUR:AdWare.Win32.Kipidow.gen
37 not-a-virus:HEUR:Downloader.NSIS.Agent.gen
38 launch failed
39 not-a-virus:UDS:AdWare.NSIS.Xpyn.heur
39 not-a-virus:HEUR:AdWare.NSIS.Xpyn.heur
39//Uninst.exe not-a-virus:HEUR:AdWare.NSIS.Xpyn.heur
40 not-a-virus:HEUR:Downloader.NSIS.Agent.gen
41 not-a-virus:AdWare.Win32.Agent.kdjq
42 Failed to load data from Installer's xml
43 not-a-virus:Downloader.Win32.Snojan.vuf
44 not-a-virus:HEUR:AdWare.Win32.SquareNet.gen
45 installer pass
46 not-a-virus:HEUR:Downloader.NSIS.Hafen.gen
47 not-a-virus:UDS:Downloader.Win32.Agent
48 launch failed
49 installer pass
50 not-a-virus:HEUR:Downloader.NSIS.Hafen.gen

楼主当真检查过？
10和22
11、12、15、16、17和20
13、19和23
21和29
30和31
14和46
4和18
9和35
分别具有相同Hash

www-tekeze

Jirehlov1234 发表于 2018-7-15 14:59
KIS19 SCAN

39/50

启发开的高么？ 感谢测试。。

pal家族

卡巴的“启发深度”其实是“扫描时的解包深度”，和“敏感度”关系不大。
卡巴一直无法调整“敏感度”。

zhoutaoyu

20180715 15:27
BD右键扫描：41/50   82%

zhoutaoyu

20180715 15:57

Norton for Mac右键扫描：36/50  72%

www-tekeze

pal家族 发表于 2018-7-15 15:26
卡巴的“启发深度”其实是“扫描时的解包深度”，和“敏感度”关系不大。
卡巴一直无法调整“敏感度”。

前面某一期，两个卡巴前后只相差个把小时，后面那个多报了3个，我以为被入库了，层主回复我说“启发—高”。。。

从技术角度来看，是解包深度、启发深度，从用户角度或者说表象来看，就反映在了检出率上。。。这种理解也可以吧，pal大。。

www-tekeze

zhoutaoyu 发表于 2018-7-15 15:58
20180715 15:57

Norton for Mac右键扫描：36/50  72%

看到BD和NS的了，感谢测试。。     NS是for Mac的，可能会低点。。。

小坏爷

WIN10 WD
MISS 5X     kill 45X

签名版本: AV: 1.271.1003.0, AS: 1.271.1003.0, NIS: 1.271.1003.0
引擎版本: AM: 1.1.15000.2, NIS: 1.1.15000.2