【开放测试】卡饭病毒样本包 第十八期 20181120

Miostartos

klub 发表于 2018-11-21 08:55
凡是测试贴规定好某个时间，比如星期二晚上八点，二十分钟内上传的测试结果有效，加人气，其它测试结果只做 ...

主贴都没看完就别出来秀存在感了。

小小龙

con16 发表于 2018-11-20 20:03
comodo

測試環境：WIN10   64 實機

只有两个自动入沙吗？其它都没有反应？

dsb2466

www-tekeze 发表于 2018-11-20 23:08
我帮你测算了。。。

测试环境：WIN7 SP1  64位  实机

云痿了估计

con16

小小龍 發表於 2018-11-21 09:32
只有兩個自動入沙嗎？其它都沒有反應？

是全部入沙，有兩個被viruscope認出來幹掉
其他進入沙盒後就是殭屍，沒法影響實機

激進一點沙盒玩法，還可以設定高限制，病毒進去就殘廢無法運作

毛豆沙盒運作就是文件評級為無法識別，去觸發或雙擊會入沙隔離
然後viruscope預設是監控沙盒內文檔，有些可以直接抓到

小小龙

con16 发表于 2018-11-21 09:41
是全部入沙，有兩個被viruscope認出來幹掉
其他進入沙盒後就是殭屍，沒法影響實機

明白了，谢谢。我一般就是沙盒默认设置。

yxzdennis

klub 发表于 2018-11-21 08:55
凡是测试贴规定好某个时间，比如星期二晚上八点，二十分钟内上传的测试结果有效，加人气，其它测试结果只做 ...

我做的统计 https://bbs.kafan.cn/thread-2135283-1-1.html

我认为24小时内都是有效的 如果是wannacry这种级别的病毒 最快也是6-12小时左右   20分钟内检测大家都不一定看得到 除非病毒组统一检测

www-tekeze

dsb2466 发表于 2018-11-21 09:34
云痿了估计

现在只剩一个，昨天就那样。。

yxzdennis 发表于 2018-11-21 10:48
我做的统计 https://bbs.kafan.cn/thread-2135283-1-1.html

我认为24小时内都是有效的 如果是wannacry ...

24小时，其实不确定性就比较大了。像我给蜘蛛上报样本，有序列号可以优先处理，那24小时内，自动系统会入库很多样本。有一次我早晨上报，下午就增加了近四分之一的检出。假如我上报后，第二天再测试，蜘蛛就不会是现在这个成绩，但这完全没有意义。因为蜘蛛的样本收集目前看来是垫底的，而且几乎不参考vt结果。等它自己收集，两个星期都不见得能入库。

桑德尔 发表于 2018-11-20 22:33
不过没有双击的话，实际使用的成绩应该高于这次的扫描成绩

我测过，主防基本没看出有较大提升。龙大说得那两个变化，ctd目前只存在于帮助文件里的测试文件中（cloud报法，md5拉黑），机器学习暂时没发现对检出结果有什么提升。蜘蛛目前的检测率，扫描加双击可能都追不上卡巴关掉ksn扫描的成绩。没办法，样本收集确实很成问题。说起来，按vt的说法，他们会与厂商共享样本。但vt检出的样本蜘蛛却迟迟不入库，直到我手动上报才入库。搞不清楚这其中有什么原由。

桑德尔

桑德尔 发表于 2018-11-20 20:39
ESET 21/23=91.3%

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 18415.

Kafan_Sample_f2d49f63ac01129cef3f9b903bbb6b177229119f18fa9c18c8c08a172f7c6089.exe - BAT/PSW.Separ.P trojan        Win32/SecurityXploded.T application        Win32/SecurityXploded.Y application Win32/NcFTP.A application
Kafan_Sample_60ac44a0a60667fcc4b5f64bfaeb0353390e196c41ff1f8a558898dae0f07e6c.exe - Win32/Agent.TKU trojan

Regards,

ESET Malware Response Team