#PACKAGE 0730

显示全部楼层 · 发表于 2018-7-30 19:01:32

蓝奏

Total : 26

#勿传VT
#在样本有效期内（24小时），建议无需手动上报样本至厂商，便于其他人测试行为拦截，响应速度等
#样本序号以收集时间顺序排序，越大代表越接近现在时间

#样本新鲜，建议尽快食用，凉了就不好吃了~

回帖格式建议

杀软名称 + 时间
查杀数量+查杀率

例如：
XXX 20:39
Samples(5/10) 50%

显示全部楼层 · 发表于 2018-7-30 19:02:13

本帖最后由静影沉璧于 2018-7-30 19:17 编辑

BD2019 19:05（实机测试）：扫描：13/26
双击：kill11（7号样本彻底漏了，运行一段时间后退出；8号样本运行后被Online Threat Prevention阻止，本体未杀）
Total：24/26=92.3%

显示全部楼层 · 发表于 2018-7-30 19:17:40

本帖最后由静影沉璧于 2018-7-30 19:41 编辑

趋势科技 19:22（虚拟机测试）：扫描：2/26
双击：kill24，全部清空
Total：26/26=100%

显示全部楼层 · 发表于 2018-7-30 19:34:43

本帖最后由静影沉璧于 2018-7-30 20:31 编辑

ESET ENDPOINT SECURITY 20:17 （虚拟机测试）扫描：20/26
双击：剩余样本运行后均提示威胁，但没有杀掉本体
Total：20/26=76.9%

显示全部楼层 · 发表于 2018-7-30 19:43:26

本帖最后由静影沉璧于 2018-7-30 20:00 编辑

kaspersky small office security 7 (虚拟机测试）：扫描：19/26
双击：KILL 3
Total：22/26=84.6%

显示全部楼层 · 发表于 2018-7-30 21:42:58

本帖最后由 YU2711 于 2018-7-30 23:31 编辑

SEP SCAN 19/26 21:43
(5,7,8,9,13,18,23)

(5) SONAR.Heur.RGC!g52
(7)SONAR.SuspBeh!gen82
(8)SONAR.SuspBeh!gen82
(9)SONAR.SuspBeh!gen82
(13)SONAR.SuspBeh!gen82
(18)SONAR.Dropper
(23)SONAR.SuspBeh!gen82

显示全部楼层 · 发表于 2018-7-30 23:45:01

诺顿，右键扫描Kill18，剩余8三个：2，5，7 ,8，9，13，18，23。
双击：2 过sonar，其余kill。最终检测率:25/26≈96%

7，8,9,13,23 ：SONAR.SuspLaunch!g12
18 ： SONAR.Dropper
5： SONAR.Heur.RGC!g52

2好像没有反应？？

显示全部楼层 · 发表于 2018-7-30 19:02:10

本帖最后由 ELOHIM 于 2018-7-30 19:18 编辑

scep scan result : 5/26 19.2%

---time : 19:03---

显示全部楼层 · 发表于 2018-7-30 19:04:23

本帖最后由 191196846 于 2018-7-30 20:23 编辑

Webroot

First Scan  0730 19:04       7/26
Second Scan 0730 19:54    Unchanged
Third Scan 0730 20:23       9/26

显示全部楼层 · 发表于 2018-7-30 19:04:24

本帖最后由沙丁鱼VX 于 2018-7-30 19:47 编辑

Avira

25/26
去拿外卖了，回来一看剩7

显示全部楼层 · 发表于 2018-7-30 19:15:22

沙丁鱼VX 发表于 2018-7-30 19:04
Avira

24/26

不可思议。。不可思议。。不可思议啊……

显示全部楼层 · 发表于 2018-7-30 19:18:23

ELOHIM 发表于 2018-7-30 19:02
scep 5/26 19.2%

---time : 19:03---

wd 同样

显示全部楼层 · 发表于 2018-7-30 19:19:40

本帖最后由驭龙于 2018-7-30 19:27 编辑

WD 19点25分
查杀19/26=73.0769%
云保护级别，高＋

显示全部楼层 · 发表于 2018-7-30 19:19:54

y3312068 发表于 2018-7-30 19:18
wd 同样

情何以堪。
楼主修改了样本的哪个地方啊。
等我吃碗面回来继续背书。

楼主可以把原始样本也发出来做个对比测试嘛！~

[病毒样本] #PACKAGE 0730

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源