【开放测试】卡饭病毒样本包 第十四期 20181029

Jerry.Lin

Kafan Virlist 发布帖        卡饭病毒测试组版权所有 Copyright 2007-2018 Kafan Malware Analysis & Test Team 严谨 冷静 执着 责任 Conscientiousness, Calm, Insistence & Responsibility

病毒测试组成员 Members of Kafan Malware Analysis & Test Team

Agu, B100D1E55, XywCloud, 191196846

感谢为本次测试提供样本的成员 The samples are provided by：XywCloud，191196846

友情提示 Attention Please 请您注意 Caution Please 请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。我们不对因不恰当测试方式造成的任何损失负责。 Please NOTICE that all samples are actual threats which can damage your computer. Please DO NOT save, open, or execute these samples without any security protection or isolation. We are not responsible for any loss caused by inappropriate test methods. 所有的样本仅用于测试或其他非盈利目的。我们希望您在正式测试结束后能将它们发送给安全厂商以供分析，这将有助于提高反病毒软件等对恶意软件的侦测率。 You must make sure that all these samples are ONLY for testing or other non-profit usages. We hope you can send these samples to security vendors after the end of testing to help improve the detection rate.

测试阶段：

1、正式测试（发布后30分钟-60分钟内）：需按照测试要求，回帖要求 进行测试；样本包下载地址回帖可见；前5位扫描+执行测试者可获得奖励。
2、开放测试（发布60分钟后）：对测试形式，回帖不做要求

测试要求：
扫描标准：
√默认设置
√联网

执行标准：
√默认设置
√联网
√软件版本最新
×沙盒环境

*如与标准不同，请详细标注您的自定义测试配置

回帖要求/模板：
例子：

测试环境：WIN7 SP1  64 虚拟机
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20180909
测试项目：扫描+执行
测试配置：标准
结果：扫描（18/18） + 执行（22/22）= 总计 （40/40）100%
日志：（上传附件……）
截图（可选）：

1. 测试环境：
   
2. 测试产品：
   
3. 病毒库版本：
   
4. 测试项目：
   
5. 测试配置：
   
6. 结果：扫描（/） + 执行（/）= 总计 （/）%
   
7. 日志：
   
8. 截图：

复制代码

占楼时可选择：

测试环境：WIN7 SP1  32 虚拟机
测试产品：卡巴斯基 Kaspersky

1. 测试环境：
   
2. 测试产品：

复制代码

样本包基本信息：
名称：卡饭病毒样本包 20181029.rar
内容：流行样本
样本数量：21
SHA1: 3AD5AC9E683E57B84F953EDB4872A2F0B5179C11
下载地址：
蓝奏
OneDrive



密码：infected


当前测试阶段：开放测试

dreams521

测试环境：WIN7 SP1  64 影子
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20181029
测试项目：扫描+执行
测试配置：标准
结果：扫描（18/21） + 执行（1/21）= 总计 （19/21）90%
日志：
截图（可选）：

静影沉璧

测试环境：Windows 10 LTSC x64实机
测试产品：Bitdefender Total Security 2019(23.0.11.48)
病毒库版本：20181029 21:41
引擎版本：7.78025
测试项目：扫描+执行
测试配置：默认设置
结果：扫描（16/21） + 执行（4/21）= 总计 （20/21）95.24%
日志：见附件
截图：










剩余样本：Kafan_Sample_01b566eb4471e4780fcf9d2a0f51f2e3a4d1ff4b0f7fcd17c2d3eb47590db7e4.exe

Kaspersky用户

测试环境：Windows10-64   实机
测试产品：AVAST免费版
病毒库版本：181029-2
测试项目：扫描+执行
测试配置：标准
结果：扫描（15/21） + 执行（3/21）= 总计 （18/21）≈86%

hup

测试环境：WIN10   64 虚拟机
测试产品：费尔8
病毒库版本：20140401
测试项目：扫描+执行
测试配置：默认
结果：扫描（0） + 执行（3/21）= 总计 （3/21）14%

j2016

avast站位
好吧，4楼有了，我360卫士站位

-----------------------------------------------

测试环境：WIN10 64 实机/沙盘
测试产品：360卫士（不带红伞引擎）
病毒库版本：20181029
测试项目：扫描+执行
测试配置：标准
结果：扫描（17/21） + 执行（2/21）= 总计 （19/21） 90.48%


----------------------------------------------

彩蛋：
打开avast，扫描又补杀一个


双击最后一个剩余的，avast（没装行为防护组件）和360共同监控的情况下，都保持缄默


剩余的文件

测试环境：Windows 10 CU x64 虚拟机
测试产品：Dr.Web SS (12.0)
病毒库记录数：7314243
测试项目：监控+扫描+执行
测试配置：修改监控设置，默认隔离黑客工具等，扫描、行为分析配置不变。
结果：监控（10/21） + 扫描（1/21）+ 执行（1/21）= 总计 （12/21）57.14%
日志：监控：


扫描：

1. 2018/10/29 22:07 扫描仪 侦测到威胁 对象： Kafan_Sample_6146ff37656833fa6aaf0d8949c2f182e805ebe118f7d3c1447c6271466211cf.exe 威胁： Tool.BtcMine.1799 操作： 已隔离 路径： C:\Users\User_1\Desktop\卡饭病毒样本包 20181029\Kafan_Sample_6146ff37656833fa6aaf0d8949c2f182e805ebe118f7d3c1447c6271466211cf.exe

复制代码

执行：
1.Sample_b4bcf8d*:
调用wscript.exe，在temp文件夹生成xdszaqwxd.exe，Dr.Web防火墙提示xdszaqwxd.exe外联

2.Sample_9e1481f*:
行为与Sample_b4bcf8d*类似，调用wscript.exe，在temp文件夹生成fhhjdfriuhgjykyjtgtbank.exe，Dr.Web防火墙提示fhhjdfriuhgjykyjtgtbank.exe外联（IP：200.63.45.136）

3.Sample_16b07f5*:
在ProgramData生成衍生物svchost.exe，Dr.Web监控移除衍生物（Trojan.KillFiles.61117），样本报错退出。

4.Sample_aacdd05*:
执行后无明显行为

5.Sample_eb74f48*:
执行后无明显行为

6.Sample_dc75237*:
执行后占用大量CPU

7.Sample_5fd356d*:
执行后无明显行为

8.Sample_96cd919*:
Dr.Web防火墙提示样本外联（IP：66.171.248.178;66.249.89.104），放行一段时间后无明显行为

9.Sample_c9559aa*:
Dr.Web行为分析报毒：首先阻止样本本体修改系统启动项目，继而阻止APPLaunch.exe执行未验证码，最后移除样本本体（DPH:Trojan.Inject.2.0）

10.Sample_55bb145*:
执行后无明显行为

PS：执行测试使用Procmon监视样本行为，受监控手段、虚拟机环境等因素影响，部分样本行为可能未完全展开/未完全监测，样本行为描述仅供参考，不代表样本真实行为。

测试感想：论蜘蛛12究竟改进了什么

Eset小粉絲

测试环境：Windows 10 Version 1803 OS Build 17134.345
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20181029 3:18pm
测试项目：Context menu scan + Real time protection
测试配置：Recommended + Disabled KSN (Pure Database Detection)
结果： 18/21

a445441

测试环境：WIN7 SP1  32 虚拟机
测试产品：微点主防162版
病毒库版本：20181029
测试项目：扫描+执行
测试配置：标准
结果：扫描（1/21） + 执行（14/21）= 总计 （15/21）71.4%

YU2711

测试环境：WIN10  64   1803  17134 实机
测试产品：Trend Micro15.0.1172
病毒库版本：18604.005.95
测试项目：扫描+执行
测试配置：标准
结果：扫描（9/21） + 执行（7/21）= 总计 （16/21）
日志：（上传附件……）
截图（可选）：