【开放测试】卡饭病毒样本包 第十二期 20181016

petr0vic

测试环境：WIN8.1   x64 虚拟机
测试产品：Avast Business Antivirus 18.6
测试项目：扫描+执行
结果：扫描（33/37） + 执行（0/4）= 总计 （33/37）89,18%








infected

Jerry.Lin

petr0vic 发表于 2018-10-16 22:40
测试环境：WIN8.1   x64 虚拟机
测试产品：Avast Business Antivirus 18.6
测试项目：扫描+执行

Is IDP enabled?

petr0vic

191196846 发表于 2018-10-16 23:07
Is IDP enabled?

yes

killmatt01

英仔 发表于 2018-10-16 20:14
测试环境:Windows 10 1809 x64 实机
测试产品： SecureAPlus 5.0.4
病毒库版本：2018/10/16

编辑掉

dreams521

测试环境：WIN7 SP1  64 影子
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20181016
测试项目：扫描+执行
测试配置：标准
结果：扫描（35/37） + 执行（0/37）= 总计 （35/37）94.5%
日志：（上传附件……）
截图（可选）：

1. 16.10.2018 23.46.48;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_0329ce65273472555dac25f30bfbd2966e5c09b456baf693e054acab31ab9b6d.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_0329ce65273472555dac25f30bfbd2966e5c09b456baf693e054acab31ab9b6d.exe;Backdoor.Win32.Androm.qlos;木马程序;10/16/2018 23:46:48
   
2. 16.10.2018 23.46.48;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_76b905b9a24f3a1fc41acba8308348455f655b5d8f15b67bf9af870866eb9124.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_76b905b9a24f3a1fc41acba8308348455f655b5d8f15b67bf9af870866eb9124.exe;HEUR:Trojan.MSIL.Hesv.gen;木马程序;10/16/2018 23:46:48
   
3. 16.10.2018 23.46.48;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_565b37fbd49172380de36704850253a0029d5333932c4c35d842df4832ccf840.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_565b37fbd49172380de36704850253a0029d5333932c4c35d842df4832ccf840.exe;Trojan-Spy.Win32.Noon.unj;木马程序;10/16/2018 23:46:48
   
4. 16.10.2018 23.46.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_377f65578058cd6e78d883c6a765ecaef775271e8f0aabca1cfbe80900500694.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_377f65578058cd6e78d883c6a765ecaef775271e8f0aabca1cfbe80900500694.exe;Trojan.Win32.Propagate.aos;木马程序;10/16/2018 23:46:47
   
5. 16.10.2018 23.46.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_689dbc6f1cd7992d3d1a78f6041cf0af6b6776a44e0c58ac84be0d7f9fe1cefb.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_689dbc6f1cd7992d3d1a78f6041cf0af6b6776a44e0c58ac84be0d7f9fe1cefb.exe;Trojan-Spy.Win32.Noon.uok;木马程序;10/16/2018 23:46:47
   
6. 16.10.2018 23.46.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_943e5f09003c8ba948a4d8c11db59af55e5527a572832e59ac825f344bf1cfff.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_943e5f09003c8ba948a4d8c11db59af55e5527a572832e59ac825f344bf1cfff.exe;HEUR:Backdoor.MSIL.Androm.gen;木马程序;10/16/2018 23:46:47
   
7. 16.10.2018 23.46.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_0904ed2b6fcf10369f7f36a99656b4fe417215558e40af738cecc6903d808f7a.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_0904ed2b6fcf10369f7f36a99656b4fe417215558e40af738cecc6903d808f7a.exe;Backdoor.Win32.Androm.qlox;木马程序;10/16/2018 23:46:47
   
8. 16.10.2018 23.46.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_1211d0f874d855b21f3ae83080ed6e5155972bf0dc7919894f0b7b2bbc2524e6.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_1211d0f874d855b21f3ae83080ed6e5155972bf0dc7919894f0b7b2bbc2524e6.exe;Trojan-Banker.Win32.RTM.aea;木马程序;10/16/2018 23:46:47
   
9. 16.10.2018 23.46.47;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_3054ede23306c7b5088233352711c26a39110609330d6a7643f00343a267bb1b.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_3054ede23306c7b5088233352711c26a39110609330d6a7643f00343a267bb1b.exe;UDS:Trojan.Win32.Delf.gen;木马程序;10/16/2018 23:46:47
   
10. 16.10.2018 23.46.46;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_a8f4be140c1a8c8384e88e1ba7edf2cf860ab700d8160be0b72e04ad2376f9ec.exe//1;C:\Users\Administrator\Desktop\123\Kafan_Sample_a8f4be140c1a8c8384e88e1ba7edf2cf860ab700d8160be0b72e04ad2376f9ec.exe//1;HEUR:Trojan.Win32.Generic;木马程序;10/16/2018 23:46:46
    
11. 16.10.2018 23.46.46;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_a8f4be140c1a8c8384e88e1ba7edf2cf860ab700d8160be0b72e04ad2376f9ec.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_a8f4be140c1a8c8384e88e1ba7edf2cf860ab700d8160be0b72e04ad2376f9ec.exe;UDS:Trojan.Win32.Generic;木马程序;10/16/2018 23:46:46
    
12. 16.10.2018 23.45.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_078028b6a99daeb8576b1c33073732b0b65bd6c4eddcc2b061fdadf037e9063c.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_078028b6a99daeb8576b1c33073732b0b65bd6c4eddcc2b061fdadf037e9063c.exe;HEUR:Trojan.Win32.Kryptik.gen;木马程序;10/16/2018 23:45:22
    
13. 16.10.2018 23.45.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_a2c93eb56dd983d63654dbbd82ee2967d1acb50f4fcd700ab3dfb7743fe64e9a.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_a2c93eb56dd983d63654dbbd82ee2967d1acb50f4fcd700ab3dfb7743fe64e9a.exe;Backdoor.Win32.Androm.qloe;木马程序;10/16/2018 23:45:22
    
14. 16.10.2018 23.45.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_a9d0b9658ae416042b4472fc35ab5a5b72f3452584cc32a41bbc886b04cc6ef7.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_a9d0b9658ae416042b4472fc35ab5a5b72f3452584cc32a41bbc886b04cc6ef7.exe;HEUR:Trojan-PSW.MSIL.Coins.gen;木马程序;10/16/2018 23:45:22
    
15. 16.10.2018 23.45.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_ba8ed49fd6348e63a8b6de28ffdf70f4267613b6e32a481d7528ff3f33016c7f.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_ba8ed49fd6348e63a8b6de28ffdf70f4267613b6e32a481d7528ff3f33016c7f.exe;Trojan.Win32.NetWire.adz;木马程序;10/16/2018 23:45:22
    
16. 16.10.2018 23.45.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_80ddbee3ddf803bcf060ad4b0d8007c6a4bcbc967ff2f7c0990b9d168f0c5d01.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_80ddbee3ddf803bcf060ad4b0d8007c6a4bcbc967ff2f7c0990b9d168f0c5d01.exe;UDS:Backdoor.Win32.Androm.gen;木马程序;10/16/2018 23:45:22
    
17. 16.10.2018 23.45.21;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_92a99db3c4d5bb431981efef7a8b6c5833fb6c6b7dfdd983a0c033a62b08beac.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_92a99db3c4d5bb431981efef7a8b6c5833fb6c6b7dfdd983a0c033a62b08beac.exe;HEUR:Trojan.Win32.Kryptik.gen;木马程序;10/16/2018 23:45:21
    
18. 16.10.2018 23.45.21;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_c64f3dbf1e1df57412bc26f196a53ae97d699ae5cc0d4f92050bf3cdb0e7617b.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_c64f3dbf1e1df57412bc26f196a53ae97d699ae5cc0d4f92050bf3cdb0e7617b.exe;HEUR:Trojan-PSW.Win32.Fareit.gen;木马程序;10/16/2018 23:45:21
    
19. 16.10.2018 23.45.20;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_f3b2e05571272838ef6b92c00a55980d8499ac57527734991e48c1e9989d52d2.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_f3b2e05571272838ef6b92c00a55980d8499ac57527734991e48c1e9989d52d2.exe;Backdoor.Win32.Androm.qloy;木马程序;10/16/2018 23:45:20
    
20. 16.10.2018 23.45.20;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_eff2d002ac8011c167fe107fab5776779859ff3b95746c94a64ff42698b0d918.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_eff2d002ac8011c167fe107fab5776779859ff3b95746c94a64ff42698b0d918.exe;HEUR:Trojan.MSIL.Remcos.gen;木马程序;10/16/2018 23:45:20
    
21. 16.10.2018 23.45.20;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_ea9fc0b6999b4a60fc78149b337005777a2770d8e26bf9617cf750bb004a099f.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_ea9fc0b6999b4a60fc78149b337005777a2770d8e26bf9617cf750bb004a099f.exe;Trojan.Win32.VBKryjetor.bbkq;木马程序;10/16/2018 23:45:20
    
22. 16.10.2018 23.45.20;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_0e305f4c1bc84575b8a3c2e67e8bfe4a9580435aac0de239a97d535c75a22417.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_0e305f4c1bc84575b8a3c2e67e8bfe4a9580435aac0de239a97d535c75a22417.exe;HEUR:Backdoor.MSIL.Androm.gen;木马程序;10/16/2018 23:45:20
    
23. 16.10.2018 23.45.20;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_200d0dadadb48134dbf6a304a2126bb32488a1e613bbbae30cbb1485f593d26b.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_200d0dadadb48134dbf6a304a2126bb32488a1e613bbbae30cbb1485f593d26b.exe;Trojan-Spy.Win32.Noon.uor;木马程序;10/16/2018 23:45:20
    
24. 16.10.2018 23.45.20;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_fef45bb2920557a110c71163325194863e7d7b2931d81a7140febed66e22441a.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_fef45bb2920557a110c71163325194863e7d7b2931d81a7140febed66e22441a.exe;Backdoor.Win32.Androm.qlpf;木马程序;10/16/2018 23:45:20
    
25. 16.10.2018 23.45.16;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_9cf16104d6ec3e52d683af224d30e27c6ec4152a86457fea0930f3c5904afd72.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_9cf16104d6ec3e52d683af224d30e27c6ec4152a86457fea0930f3c5904afd72.exe;UDS:Trojan.MSIL.Agent.sb;木马程序;10/16/2018 23:45:16
    
26. 16.10.2018 23.44.59;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_c82bc3ba54cb731a97750047320ca7d39743e191ab26f1e126564d3130a3a2f7.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_c82bc3ba54cb731a97750047320ca7d39743e191ab26f1e126564d3130a3a2f7.exe;Backdoor.Win32.Androm.qlpt;木马程序;10/16/2018 23:44:59
    
27. 16.10.2018 23.44.59;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_6b7b4daaebf96c73b522d47cd0e4ff4cee5b239e7f4af5a2b8412d9bd2bdc5ba.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_6b7b4daaebf96c73b522d47cd0e4ff4cee5b239e7f4af5a2b8412d9bd2bdc5ba.exe;Trojan-Spy.Win32.Agent.jrbi;木马程序;10/16/2018 23:44:59
    
28. 16.10.2018 23.44.59;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_28e72e06397e1885ee06335aaf9af11300566104c029ffe4b5dd44bea48b698f.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_28e72e06397e1885ee06335aaf9af11300566104c029ffe4b5dd44bea48b698f.exe;Trojan.Win32.VBKryjetor.bbls;木马程序;10/16/2018 23:44:59
    
29. 16.10.2018 23.44.58;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_1d5ba238fe176416d1130451f63fa294c75220bf43f5e2dacd0a42facb155941.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_1d5ba238fe176416d1130451f63fa294c75220bf43f5e2dacd0a42facb155941.exe;UDS:DangerousObject.Multi.Generic;10/16/2018 23:44:58
    
30. 16.10.2018 23.44.58;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_3b3c91a308cd51af804269cf6dd0b74417a3a32d9920a89a886dc01a7e513a06.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_3b3c91a308cd51af804269cf6dd0b74417a3a32d9920a89a886dc01a7e513a06.exe;Backdoor.Win32.Androm.qlnw;木马程序;10/16/2018 23:44:58
    
31. 16.10.2018 23.44.57;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_d71ad2d666d6a3449f7912f5d3397758b3e6c421ba5a03e5316a391a4cbc024f.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_d71ad2d666d6a3449f7912f5d3397758b3e6c421ba5a03e5316a391a4cbc024f.exe;Trojan-Spy.Win32.Ursnif.aasu;木马程序;10/16/2018 23:44:57
    
32. 16.10.2018 23.44.57;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_057de21b61abf6b42c1e2605a1b3c6507c64bd04b5840a1f94d95eb0968f3530.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_057de21b61abf6b42c1e2605a1b3c6507c64bd04b5840a1f94d95eb0968f3530.exe;Trojan-Spy.Win32.Noon.unb;木马程序;10/16/2018 23:44:57
    
33. 16.10.2018 23.44.55;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_e873689b0f91187ac4bc08eab6689f5ef9597f07be045ac06bd5e78cffe14bca.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_e873689b0f91187ac4bc08eab6689f5ef9597f07be045ac06bd5e78cffe14bca.exe;Backdoor.Win32.Androm.qlny;木马程序;10/16/2018 23:44:55
    
34. 16.10.2018 23.44.55;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_3e77d7f080d8b359e9097b9d1004a830561769f4540dc300694b89dd9bfc7cd2.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_3e77d7f080d8b359e9097b9d1004a830561769f4540dc300694b89dd9bfc7cd2.exe;Trojan.Win32.Nymaim.bfom;木马程序;10/16/2018 23:44:55
    
35. 16.10.2018 23.44.55;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_d9770d470490ab03fd8f6202b1924c0dd3c3b894f2ffdb9324cbb02c5da9df08.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_d9770d470490ab03fd8f6202b1924c0dd3c3b894f2ffdb9324cbb02c5da9df08.exe;Trojan.Win32.VBKryjetor.bbmm;木马程序;10/16/2018 23:44:55
    
36. 16.10.2018 23.44.42;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\123\Kafan_Sample_35f93dcf7856f5f46271bce9f55fba7cb781c23656379a81bfd294c9bf5ec17b.exe;C:\Users\Administrator\Desktop\123\Kafan_Sample_35f93dcf7856f5f46271bce9f55fba7cb781c23656379a81bfd294c9bf5ec17b.exe;HEUR:Trojan.MSIL.Inject.gen;木马程序;10/16/2018 23:44:42
    
复制代码

www-tekeze

神算子 发表于 2018-10-16 22:38
为什么我们测的不一样成绩

7楼卡巴才报28X，因为没开启KSN。。

JTandGP2016

www-tekeze 发表于 2018-10-16 20:33
测试环境：WIN7 SP1  64位  实机
测试产品：13版腾管，无BD
病毒库版本：20181016

真希望腾管13能有安天智甲蹲守拉黑这么勤快就好了，对保持腾讯管家13用户量比较能找到理由。

pal家族

神算子 发表于 2018-10-16 22:37
卡巴斯基删除29个，清除3个，总共32个，86%

人家告诉你两个未清除，你就不点进去手动处理下吗。。。。
一般都是PUP，卡巴没自动删，让你决定下。

神算子

pal家族 发表于 2018-10-16 23:54
人家告诉你两个未清除，你就不点进去手动处理下吗。。。。
一般都是PUP，卡巴没自动删，让你决定下。

我不想冒险