样本集奉上_58 (08.30)

Miostartos

清道夫900 发表于 2018-8-31 08:32
没听说啊   不知道忽然查杀就上来了

扫了一圈测毛豆的。
估计是云扫能力提升了，不知道是拉黑强还是真的云强。
本地估计还是老样子。

清道夫900

STCn1000 发表于 2018-8-31 10:27
扫了一圈测毛豆的。
估计是云扫能力提升了，不知道是拉黑强还是真的云强。
本地估计还是老样子。

断网测个本地

Miostartos

清道夫900 发表于 2018-8-31 10:40
断网测个本地

交给你了

静影沉璧

www-tekeze 发表于 2018-8-31 10:25
BD这次不咋的，不双击的话才32+15=47，M: 15/39明显不行，而22楼的WD是36/39 。

双击无法运行是因为这 ...

现在怀疑可能是我用了虚拟机里的中文版的原因，这次用英文版结果似乎不一样：扫描：
S：43/50
M：21/39
双击后干掉12个，Samp 26被BD阻止运行
Total：77/89 86.5%

hez2010

WD（开启PUA）
S：43/50，M：38/39，Total：81/89（91.01%）

www-tekeze

静影沉璧 发表于 2018-8-31 10:55
现在怀疑可能是我用了虚拟机里的中文版的原因，这次用英文版结果似乎不一样：扫描：
S：43/50
M：21/39 ...

差别大了，这还差不多。。   这批dll比较多，否则还可以更好。。。

www-tekeze

hez2010 发表于 2018-8-31 11:05
WD（开启PUA）
S：43/50，M：38/39，Total：81/89（91.01%）

M: 38/39，好得没话说。。

静影沉璧

上个SEP的
自动防护扫描：
S：42/50
M:28/39
双击：
SONAR干掉9，27M，39M
Total：73/89 82%
剩余样本除Samp 14,12M，44 miss外，都无法运行，果然全是dll

静影沉璧

智量扫描：
M：36/39
S：40/50
Total：76/89 85.4%
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(1).vir                          Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(10).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(11).vir                         Heur.ML.PE.E        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(12).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(13).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(15).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(16).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(17).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(18).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(19).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(2).vir                          Heur.ML.PE.D        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(20).vir                         Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(21).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(22).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(26).vir                         Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(27).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(28).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(29).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(3).vir                          Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(30).vir                         Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(32).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(36).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(37).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(38).vir                         HEUR.PDF.ML.A      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(39).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(40).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(41).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(42).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(43).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(45).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(46).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(47).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(48).vir                         Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(49).vir                         Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(5).vir                          Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(6).vir                          Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(7).vir                          Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(8).vir                          Heur.ML.PE.A        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(9).vir                          Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(1)M.vir        Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(14)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(15)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(16)M.vir       Trojan.Ransom.Generic
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(17)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(18)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(19)M.vir       Trojan.Generic      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(2)M.vir        Trojan.Ransom.Generic
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(20)M.vir       Trojan.Generic      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(21)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(22)M.vir       Trojan.Ransom.Generic
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(23)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(24)M.vir       Trojan.Generic      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(25)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(26)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(27)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(28)M.vir       Trojan.Generic      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(29)M.vir       Trojan.Generic      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(3)M.vir        Heur.ML.PE.D        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(30)M.vir       Trojan.Generic      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(31)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(32)M.vir       Trojan.Generic      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(33)M.vir       Trojan.Ransom.Generic
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(34)M.vir       Trojan.Generic      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(35)M.vir       Trojan.Generic      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(37)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(38)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(39)M.vir       Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(4)M.vir        Trojan.Generic      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(5)M.vir        Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(6)M.vir        Trojan.Generic      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(7)M.vir        Heur.ML.PE.B        
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(8)M.vir        Trojan.Generic      
2018-8-31 11:15     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(9)M.vir        Trojan.Generic      
2018-8-31 11:16     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\Samp(23).vir                         Trojan.Generic      
2018-8-31 11:16     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(11)M.vir       Trojan.Generic      
2018-8-31 11:16     C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\VirusSamples_58\VirusSamples_58M\Samp(13)M.vir       Trojan.Generic      

www-tekeze

静影沉璧 发表于 2018-8-31 11:13
上个SEP的
自动防护扫描：
S：42/50

12楼的红伞也不正常，2楼卡巴没人双击才57/89，囧。。