【开放测试】卡饭病毒样本包 第九期 20180929-1002

Jerry.Lin

Kafan Virlist 发布帖        卡饭病毒测试组版权所有 Copyright 2007-2018 Kafan Malware Analysis & Test Team 严谨 冷静 执着 责任 Conscientiousness, Calm, Insistence & Responsibility

病毒测试组成员 Members of Kafan Malware Analysis & Test Team

Agu, B100D1E55, XywCloud, 191196846

感谢为本次测试提供样本的成员 The samples are provided by：191196846

友情提示 Attention Please 请您注意 Caution Please 请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。我们不对因不恰当测试方式造成的任何损失负责。 Please NOTICE that all samples are actual threats which can damage your computer. Please DO NOT save, open, or execute these samples without any security protection or isolation. We are not responsible for any loss caused by inappropriate test methods. 所有的样本仅用于测试或其他非盈利目的。我们希望您在正式测试结束后能将它们发送给安全厂商以供分析，这将有助于提高反病毒软件等对恶意软件的侦测率。 You must make sure that all these samples are ONLY for testing or other non-profit usages. We hope you can send these samples to security vendors after the end of testing to help improve the detection rate.

测试阶段：

1、正式测试（发布后30分钟-60分钟内）：需按照测试要求，回帖要求 进行测试；样本包密码回帖可见，组别为正式会员及以上可见；前5位扫描+执行测试者可获得奖励。
2、开放测试（发布60分钟后）：对测试形式，回帖不做要求，仅供参考；样本包开放

测试要求：
扫描标准：
√默认设置
√联网

执行标准：
√默认设置
√联网
√软件版本最新
×沙盒环境

*如与标准不同，请详细标注您的自定义测试配置

回帖要求/模板：
例子：

测试环境：WIN7 SP1  32 虚拟机
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20180909
测试项目：扫描+执行
测试配置：标准
结果：扫描（18/18） + 执行（22/22）= 总计 （40/40）100%
日志（可选）：（上传附件……）
截图（可选）：

占楼时可选择：

测试环境：WIN7 SP1  32 虚拟机
测试产品：卡巴斯基 Kaspersky

样本包基本信息：
名称：卡饭病毒样本包 20180929-1002.rar
内容：流行样本
样本数量：62
SHA1: C7E4643B17EA4F1D659F0B9BE338139721987EBA
下载地址：
蓝奏
OneDrive


密码：infected


当前测试阶段：开放测试

Jirehlov1234

测试环境：Windows 10 Pro 1803 (17134.320) x64
测试产品：Bitdefender Total Security 2019
引擎版本：23.0.10.31
引擎更新日期：2018/9/22 17:25
威胁定义数量：11511334
威胁定义日期：2018/10/2 20:17
测试项目：右键扫描（监控排除路径）+执行（实机不开影子）
测试配置：


双击路径桌面；关闭Safe File
结果：扫描53x+双击5x=58/62 （93.5%）

Kafan_Sample_966f0e860d321f604ca3c97d7f309bf6fd2302010c149478b57ee5a9e104f357.exe


Kafan_Sample_8593c46136489270f91c819a1529ab9f8c8fa2676a2542597307c1e9c740678c.exe
ATD击杀 （potentially malicious application）
Kafan_Sample_8593c46136489270f91c819a1529ab9f8c8fa2676a2542597307c1e9c740678c.exe


Kafan_Sample_9591f97caa69ecee168c9eee92c3e14399bcffdaa504e513f9553d1ffc58bfcb.exe
ATD击杀（malicious behavior）
Kafan_Sample_9591f97caa69ecee168c9eee92c3e14399bcffdaa504e513f9553d1ffc58bfcb.exe


Kafan_Sample_be96f1b2c83b79e7c6b76f161c7ad8fe64404c809643ff7555a4a8a92e26c298.exe
ATD击杀（malicious behavior）
kafan_sample_be96f1b2c83b79e7c6b76f161c7ad8fe64404c809643ff7555a4a8a92e26c298.exe


Kafan_Sample_09184f535c5ff82b26f014c50f739294b8e336b80486691ce4c2af7dd437fcb5.exe
ATD击杀（malicious behavior）
powershell.exe.log
Kafan_Sample_09184f535c5ff82b26f014c50f739294b8e336b80486691ce4c2af7dd437fcb5.exe
startupprofiledata-noninteractive


日志可从附件下载

www-tekeze

测试环境：WIN7 SP1  64位  实机
测试产品：智量 v1.27
病毒库版本：20181002
测试项目：扫描
测试配置：标准
结果：扫描（56/62），90.3% 。

萧萧小

BD 占楼

www-tekeze

测试环境：WIN7 SP1  64位  实机
测试产品：安天智甲 v5.0.0
病毒库版本：20181002
测试项目：扫描
测试配置：标准
结果：扫描（48/62），77.4% 。

www-tekeze

测试环境：WIN7 SP1  64位  实机
测试产品：13版腾管，无BD
病毒库版本：20180928
测试项目：扫描
测试配置：标准
结果：扫描（21/62），33.9% 。

Eset小粉絲

测试环境：Windows 10 Version 1803 OS Build 17134.320
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20181002 7:29pm
测试项目：Context menu scan + Real time protection
测试配置：Recommended + Disabled KSN (Pure Database Detection)
结果：52/62 = 83.87%

BE_HC

测试环境：Win10 x64 实机
测试产品：Norton Security
病毒定义版本: 2018.10.01.002
测试项目：扫描+执行
测试配置：除扫描在标准状态下进行，执行均在沙箱环境中
结果：扫描（55/62） + 执行（0/7）= 总计 （55/62）≈ 88.7%
执行除一例以外均无法运行

command360

测试环境：WIN10 企业版
测试产品：火绒安全4.0.71.22
病毒库版本：20181002
测试项目：扫描
测试配置：标准
结果：17/62    27.4%

萧萧小

测试环境：WIN10 虚拟机
测试产品：BD 2019
病毒库版本：20181002
测试项目：扫描+执行
测试配置：标准
结果：扫描（53/62） + 执行（4/62）= 总计 （57/62）91.94%


PS:有一个运行网络威胁防护拦截，本体没报，没算入执行成绩