样本集奉上_59 (08.31)

chenQK

  S: 33/50，M: 19/40，Total: 52/90
但是剩余文件41个可能有几个只是修复 都是 监控删除的 这点江民还是可以的 就是扫描有点差

www-tekeze

飞碟1234 发表于 2018-8-31 21:56
360 TS

M：36/40

你的明显比7楼强，加了BD和红伞吧？

欧阳宣

emsisoft

47/50+M19/40 = 66/90

飞碟1234

www-tekeze 发表于 2018-8-31 22:33
你的明显比7楼强，加了BD和红伞吧？

对，BD，红伞全开，但是BD病毒库只到16号，然后就没在更新；红伞倒是更新到31号了

EnZhSTReLniKoVa

WD





WD 查杀 82 剩余8个

Pluto爱卡戎

Comodo Internet Security   42/50   M:34/40   Total:76/90

RUAOT

STCn1000 发表于 2018-8-31 21:43
norton security
S:46/50(Fix 1)
M:32/40

时间能够说明一切

椿花湫月

X-sec Antivirus  S:41/50 M:2/40

Basic Info:
---------------------
Database Version: 2018.08.28.01
Program Version: 2.2.0.3
Heuristic Engine: Enabled
Cloud Engine: Enabled
Enhanced Mode: Disabled
Backup Before Resolve: Yes
Resolve Threats: Scan only
Scan Priority: Normal
---------------------
Targets:
---------------------
D:\vir\VirusSamples_59
---------------------
2018/09/01 09:20:49 Threat Detected: D:\vir\VirusSamples_59\Samp(1).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:20:57 Threat Detected: D:\vir\VirusSamples_59\Samp(10).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:20:58 Threat Detected: D:\vir\VirusSamples_59\Samp(12).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:21:01 Threat Detected: D:\vir\VirusSamples_59\Samp(13).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:21:20 Threat Detected: D:\vir\VirusSamples_59\Samp(11).vir -- [Heuristic] Heur:Backdoor.Win32.Generic
2018/09/01 09:21:29 Threat Detected: D:\vir\VirusSamples_59\Samp(15).vir -- [Cloud] Cloud:Trojan.Win32.Injector
2018/09/01 09:21:30 Threat Detected: D:\vir\VirusSamples_59\Samp(17).vir -- [Cloud] Cloud:Trojan.Win32.Injector
2018/09/01 09:21:30 Threat Detected: D:\vir\VirusSamples_59\Samp(18).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:21:33 Threat Detected: D:\vir\VirusSamples_59\Samp(21).vir -- [Cloud] Cloud:Trojan.Win32.Injector
2018/09/01 09:21:33 Threat Detected: D:\vir\VirusSamples_59\Samp(2).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:21:33 Threat Detected: D:\vir\VirusSamples_59\Samp(23).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:21:35 Threat Detected: D:\vir\VirusSamples_59\Samp(24).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:21:36 Threat Detected: D:\vir\VirusSamples_59\Samp(22).vir -- [Cloud] Cloud:Trojan.Win32.Trickbot
2018/09/01 09:21:37 Threat Detected: D:\vir\VirusSamples_59\Samp(25).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:21:37 Threat Detected: D:\vir\VirusSamples_59\Samp(26).vir -- [Cloud] Cloud:Trojan.Win32.Injector
2018/09/01 09:21:37 Threat Detected: D:\vir\VirusSamples_59\Samp(27).vir -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/09/01 09:21:37 Threat Detected: D:\vir\VirusSamples_59\Samp(29).vir -- [Classic] Exploit.SWF.Generic.Ba
2018/09/01 09:21:38 Threat Detected: D:\vir\VirusSamples_59\Samp(28).vir -- [Cloud] Cloud:Exploit.SWF.Generic
2018/09/01 09:21:38 Threat Detected: D:\vir\VirusSamples_59\Samp(30).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:21:40 Threat Detected: D:\vir\VirusSamples_59\Samp(3).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:21:41 Threat Detected: D:\vir\VirusSamples_59\Samp(32).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:21:44 Threat Detected: D:\vir\VirusSamples_59\Samp(33).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:21:49 Threat Detected: D:\vir\VirusSamples_59\Samp(36).vir -- [Cloud] Cloud:Trojan.Win32.Injector
2018/09/01 09:21:49 Threat Detected: D:\vir\VirusSamples_59\Samp(38).vir -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/09/01 09:21:53 Threat Detected: D:\vir\VirusSamples_59\Samp(4).vir -- [Cloud] Cloud:Malware.Win32.QRSGeneric.1
2018/09/01 09:21:54 Threat Detected: D:\vir\VirusSamples_59\Samp(40).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:21:59 Threat Detected: D:\vir\VirusSamples_59\Samp(31).vir -- [Cloud] Cloud:Trojan.Win32.Generic
2018/09/01 09:22:01 Threat Detected: D:\vir\VirusSamples_59\Samp(42).vir -- [Cloud] Cloud:Trojan.Win32.Ransom
2018/09/01 09:22:03 Threat Detected: D:\vir\VirusSamples_59\Samp(43).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:22:03 Threat Detected: D:\vir\VirusSamples_59\Samp(44).vir -- [Cloud] Cloud:Trojan.Script.Downloader
2018/09/01 09:22:04 Threat Detected: D:\vir\VirusSamples_59\Samp(41).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:22:04 Threat Detected: D:\vir\VirusSamples_59\Samp(45).vir -- [Cloud] Cloud:Malware.Win32.Generic
2018/09/01 09:22:06 Threat Detected: D:\vir\VirusSamples_59\Samp(47).vir -- [Cloud] Cloud:Trojan.Win32.Injector
2018/09/01 09:22:06 Threat Detected: D:\vir\VirusSamples_59\Samp(46).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:22:06 Threat Detected: D:\vir\VirusSamples_59\Samp(49).vir -- [Classic] Exploit.SWF.Generic.Bb
2018/09/01 09:22:07 Threat Detected: D:\vir\VirusSamples_59\Samp(48).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:22:09 Threat Detected: D:\vir\VirusSamples_59\Samp(5).vir -- [Cloud] Cloud:Trojan.Win32.Trickbot
2018/09/01 09:22:11 Threat Detected: D:\vir\VirusSamples_59\Samp(6).vir -- [Classic] Malware.Win32.Generic!MS
2018/09/01 09:22:11 Threat Detected: D:\vir\VirusSamples_59\Samp(50).vir -- [Cloud] Cloud:Malware.Win32.Generic
2018/09/01 09:22:11 Threat Detected: D:\vir\VirusSamples_59\Samp(7).vir -- [Classic] Exploit.SWF.Generic.Bb
2018/09/01 09:22:13 Threat Detected: D:\vir\VirusSamples_59\Samp(9).vir -- [Cloud] Cloud:Trojan.Win32.Emotet
2018/09/01 09:25:03 Threat Detected: D:\vir\VirusSamples_59M\Samp(15)M.vir -- [Cloud] Cloud:Malware.Win32.QRSGeneric.2
2018/09/01 09:25:21 Threat Detected: D:\vir\VirusSamples_59M\Samp(35)M.vir -- [Cloud] Cloud:Malware.Win32.QRSGeneric.2

EEK  S:47/50

Emsisoft Emergency Kit - 版本 2018.6
上次更新： 2018/9/1 9:23:21
用户帐号： Lenovo-PC\Lenovo
电脑名称： LENOVO-PC
操作系统版本： Windows 7x86 Service Pack 1

扫描设置：

扫描方式： 自定义扫描
对象： D:\vir\VirusSamples_59\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2018/9/1 9:31:29
D:\vir\VirusSamples_59\Samp(20).vir -> RLP.exe         发现风险： Trojan.Generic.9180810 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(4).vir -> (INFECTED_JS)         发现风险： JS:Trojan.JS.Downloader.IQ (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(10).vir         发现风险： Trojan-Ransom.Agent (A) [290259]
D:\vir\VirusSamples_59\Samp(12).vir         发现风险： Trojan.GenericKD.3602744 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(13).vir         发现风险： Trojan.GenericKD.2408735 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(14).vir         发现风险： Trojan.Ransom.Cerber.RU (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(15).vir         发现风险： Trojan.GenericKD.6155082 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(17).vir         发现风险： Trojan.GenericKD.12530240 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(18).vir         发现风险： Trojan-Ransom.Cerber (A) [286686]
D:\vir\VirusSamples_59\Samp(34).vir -> whatsapp_Foto_safada_as_completo.exe         发现风险： Gen:Variant.Symmi.79528 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(1).vir         发现风险： Gen:Variant.Symmi.71475 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(16).vir         发现风险： Win32.Parite.F (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(11).vir         发现风险： Backdoor.Hupigon.AAEX (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(19).vir         发现风险： Win32.Parite.F (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(21).vir         发现风险： Trojan.GenericKD.6311031 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(22).vir         发现风险： Trojan.GenericKD.30449622 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(24).vir         发现风险： Trojan.GenericKD.4298620 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(26).vir         发现风险： Trojan.GenericKD.30526855 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(23).vir         发现风险： DeepScan:Generic.Nymaim.E.2C8CE2B9 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(25).vir         发现风险： Trojan.Crypt.KO (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(28).vir         发现风险： Trojan.GenericKD.4883802 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(29).vir         发现风险： Exploit.SWF.Agent.FB (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(27).vir         发现风险： Trojan.GenericKD.30743256 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(30).vir         发现风险： Trojan.Agent.BYSS (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(3).vir         发现风险： Trojan.Generic.21251196 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(31).vir         发现风险： Trojan.GenericKD.40151841 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(32).vir         发现风险： Gen:Variant.Symmi.66981 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(33).vir         发现风险： Gen:Variant.Bedep.5 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(36).vir         发现风险： Trojan.Generic.22781146 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(37).vir -> DeliveryDetails/DeliveryDetails.js         发现风险： Trojan-Downloader.Nemucod (A) [287638]
D:\vir\VirusSamples_59\Samp(38).vir         发现风险： Trojan.GenericKD.30472497 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(40).vir         发现风险： Trojan.GenericKD.3910277 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(41).vir         发现风险： Trojan.Downloader.JTCO (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(42).vir         发现风险： Gen:Variant.Razy.89839 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(44).vir         发现风险： Trojan.JS.Downloader.IGE (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(45).vir         发现风险： Trojan.Generic.12160074 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(2).vir         发现风险： Gen:Variant.Ransom.Sage.30 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(46).vir         发现风险： Gen:Variant.Ransom.Sage.30 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(48).vir         发现风险： Trojan.GenericKD.3529180 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(47).vir         发现风险： Trojan.GenericKD.6155274 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(49).vir         发现风险： Exploit.SWF.Neclu.A (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(5).vir         发现风险： Malware.Generic.CN1 (A) [290802]
D:\vir\VirusSamples_59\Samp(7).vir         发现风险： Script.SWF.C80 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(50).vir         发现风险： Gen:Variant.Symmi.47094 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(9).vir         发现风险： Trojan.GenericKD.30653266 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(43).vir         发现风险： Gen:Variant.Zusy.265598 (B) [krnl.xmd]
D:\vir\VirusSamples_59\Samp(6).vir         发现风险： Trojan.TeslaCrypt.Gen.4 (B) [krnl.xmd]

M:22/40

Emsisoft Emergency Kit - 版本 2018.6
上次更新： 2018/9/1 9:23:21
用户帐号： Lenovo-PC\Lenovo
电脑名称： LENOVO-PC
操作系统版本： Windows 7x86 Service Pack 1

扫描设置：

扫描方式： 自定义扫描
对象： D:\vir\VirusSamples_59M\

检测流氓软件(PUPs)： On
扫描压缩包： On
扫描邮件存档： Off
ADS数据流： On
文件扩展名过滤： Off
直接磁盘访问： Off

扫描开始于：        2018/9/1 9:33:22
D:\vir\VirusSamples_59M\Samp(17)M.vir -> (NSIS o) -> lzma_solid_nsis0000         发现风险： Trojan.NSIS.Androm.AG (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(26)M.vir -> (NSIS o) -> bzip2_nsis0005         发现风险： Gen:Variant.Razy.119544 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(26)M.vir -> (heurC)         发现风险： Zum.Ransom.NSIS.Cerber.1 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(23)M.vir -> (NSIS o) -> lzma_nsis0004         发现风险： Gen:Variant.Razy.153025 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(23)M.vir -> (heurC)         发现风险： Zum.Ransom.NSIS.Cerber.2 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(11)M.vir         发现风险： Gen:Variant.Barys.54962 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(10)M.vir         发现风险： MemScan:Trojan.Agent.BYSS (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(15)M.vir         发现风险： Trojan.GenericKD.31188639 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(18)M.vir         发现风险： Gen:Trojan.Heur.RP.mmGfa8qsmvm (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(14)M.vir         发现风险： Gen:Variant.Ursu.22334 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(21)M.vir         发现风险： Win32.Parite.F (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(24)M.vir         发现风险： Gen:Variant.Symmi.89111 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(25)M.vir         发现风险： Trojan.Agent.CWSW (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(27)M.vir         发现风险： Trojan.Crypt.KO (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(29)M.vir         发现风险： DeepScan:Generic.EmotetC.16F20DB3 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(30)M.vir         发现风险： Gen:Variant.Ursu.11906 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(34)M.vir         发现风险： Gen:Variant.Ursu.149154 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(36)M.vir         发现风险： Trojan.Zlob.1.Gen (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(20)M.vir         发现风险： Gen:Trojan.Heur.JP.gmGfaCGPjsn (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(8)M.vir         发现风险： Generic.Malware.SFBdldg.E72581F9 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(9)M.vir         发现风险： DeepScan:Generic.Nymaim.E.54CEC708 (B) [krnl.xmd]
D:\vir\VirusSamples_59M\Samp(38)M.vir         发现风险： Gen:Trojan.Heur.JP.jmGfaiSHOZc (B) [krnl.xmd]

已扫描        40
Total:69/90

Llano_心情

瑞星安全云终端【难得啊。。。。
S: 45/50，M: 35/40，Total: 80/90

社区2.0rdm+
S: 48/50，M: 37/40，Total: 85/90

社区3.0
S: 36/50，M: 23/40，Total: 59/90

ML
S: 32/50，M: 17/40，Total: 49/90

所有社区一起
S: 32/50，M: 17/40，Total: 49/90

Llano_心情

Samp(39).vir   VT 0/63
https://www.virustotal.com/#/fil ... 9feb8ec6c/detection

Samp(13)M.vir   VT 2/65【Cylance Unsafe；Avira   TR/Crypt.ASPM.Gen】
https://www.virustotal.com/#/fil ... e8660fe4b/detection

Samp(31)M.vir   VT 10/66
https://www.virustotal.com/#/fil ... acd06f516/detection

这几个样本，有兴趣的可以实机试试