【开放测试】卡饭病毒样本包 第十九期 20181121

ziyerain2015

测试环境：WIN10 1803 x64  实机
测试产品：CureIt
病毒库版本：当日
测试项目：扫描
测试配置：标准
结果：扫描（8/31） + 执行（0/0）= 总计 （8/31）25.8%

Kafan_Sample_252bb00223619b94741883901846d3c8e27f49a06dcbdf1ecc069772ee3a8c04.exe;F:\9.99\卡饭病毒样本包  20181121;Trojan.DownLoader26.39159;;

Kafan_Sample_4c919a023be0e7db22d6168fbfc93468c3e35db6cf3ddd6801ea2807111486ee.exe;F:\9.99\卡饭病毒样本包  20181121;BackDoor.Tordev.976;;

Kafan_Sample_7212d4b5335f9ca78f09c3a7e215b2e30c9c6507adf89a5ad11a45cd54e43500.exe;F:\9.99\卡饭病毒样本包  20181121;Trojan.InstallCore.3447;;

Kafan_Sample_9308ac191d8738cd83408ab4a0fccac34ec88b2e36c60c3fd3ac7dbe1a346599.exe;F:\9.99\卡饭病毒样本包  20181121;Trojan.SpyBot.699;;

Kafan_Sample_a39dc4dc4e01a6c0c819c1fa9faa63811dd2978af85d4474cdc4dfa3dd0601a2.exe;F:\9.99\卡饭病毒样本包  20181121;Trojan.Encoder.858;;

Kafan_Sample_b2b59c03c791b564bed632a9352048a8a5a530ba6e753c60b2cae40f533c7337.exe;F:\9.99\卡饭病毒样本包  20181121;Trojan.Nanocore.23;;

Kafan_Sample_deddd22e8f109a6a06c65fa7be4a134f7be06fc8e7d181189fcc7c87dfaa9750.exe;F:\9.99\卡饭病毒样本包  20181121;Trojan.PWS.Stealer.24943;;

Kafan_Sample_eb5395a49beeb8f642d7f9e1e3a2e683248084cba21d8d42fe6ab8fb7a658eac.exe;F:\9.99\卡饭病毒样本包  20181121;Trojan.PWS.Stealer.24300;;

英仔

测试环境：WIN10 (18272)

测试产品：費尔

病毒库版本：20181121

测试项目：扫描

测试配置：高敏感

结果：扫描（0/31） = 总计 （0/31）

aice7837

测试环境：WIN7 SP1  32 虚拟机
测试产品：诺顿360
病毒库版本：20181121
测试项目：扫描+执行
测试配置：主动
结果：扫描（28/31） + 执行（1/31）= 总计 （29/31）93.55%
日志：类别： 已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,活动 - 详细信息
2018/11/21 21:48:45,高,检测到 Kafan_Sample_293bff23024045d87a5dc56902e9669a3e3bfd3767fb4d0cbdf447e45de7b8e2.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:44,高,检测到 Kafan_Sample_252bb00223619b94741883901846d3c8e27f49a06dcbdf1ecc069772ee3a8c04.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:44,高,检测到 Kafan_Sample_1e6774aa9c3f6cd3fd17ffa003cdd6f8d928b50ddc5c806f4feea7bbb17c3761.exe (Trojan.Emotet) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:44,高,检测到 Kafan_Sample_c8a873f2e653f0bbfe42dbe8e0d7649a26949b43b2449e0e98c9a2cbac468418.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:44,高,检测到 Kafan_Sample_22a9da8622341c731aa92e291f570f75a683ef70ebd6dc80b68002daf15a24c9.dll (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:44,高,检测到 Kafan_Sample_0b09172121446ef773c5a6b3e69054aa830d7d7f030b716674972c80717a65f8.exe (Packed.Generic.526) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:43,高,检测到 Kafan_Sample_c5ec5c2a8d30b7352808bc7f355c95d4c92dc8b0185a28b7dd93b4ad4870f154.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:43,高,检测到 Kafan_Sample_b2b59c03c791b564bed632a9352048a8a5a530ba6e753c60b2cae40f533c7337.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:43,高,检测到 Kafan_Sample_b1e69d507831ce6457b425297ac2fdc9bcf03dc0f3408f197b4f2fc2498b39ee.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:43,高,检测到 Kafan_Sample_2a9d0eaf6b3023701a6c21d28065caac5dc297ab8073aad5f7a09f813ebaf87e.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:42,高,检测到 Kafan_Sample_80301049518afaae846b4f05a7ef916a534af561c5641845c803b256067dc092.dll (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:42,高,检测到 Kafan_Sample_a39dc4dc4e01a6c0c819c1fa9faa63811dd2978af85d4474cdc4dfa3dd0601a2.exe (Ransom.Troldesh) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:42,高,检测到 Kafan_Sample_56bcfff860ecf82a2863cf841011143ca888f2886cd13cdf690a733ed427454e.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:42,高,检测到 Kafan_Sample_73b28ddf1cb8757a47f88b11849d49dd81400d0fea4a67c6a0d21ff373553e34.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:42,高,检测到 Kafan_Sample_790665f214ebb6c4e66560b21703e4a83c122933693fe950acf0619c4766b442.exe (Heur.AdvML.C) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:22,高,检测到 Kafan_Sample_f869ba8eb292de4d492a467297cda336b6a1d6542fda78cebe9220cfb38ffb6b.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:11,高,检测到 Kafan_Sample_e96f095fe49e8f93ed7143a4db7cc0467734136362e370423f8adc8172fe3766.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:11,高,检测到 Kafan_Sample_deddd22e8f109a6a06c65fa7be4a134f7be06fc8e7d181189fcc7c87dfaa9750.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:11,高,检测到 Kafan_Sample_e986db80b7f4dc952e919bbca60aaed7627ccdbb58fd644f002301c0e8ad0ae4.exe (Heur.AdvML.B) (检测方: 病毒扫描程序),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:09,高,检测到 Kafan_Sample_7212d4b5335f9ca78f09c3a7e215b2e30c9c6507adf89a5ad11a45cd54e43500.exe (Heur.AdvML.A) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:09,高,检测到 Kafan_Sample_97136b790f34bfa2f79ad34366fa1e0ed7bc34f4ac6fc0b7495673be83cf4641.exe (Trojan.Gen.2) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:09,高,检测到 Kafan_Sample_7212d4b5335f9ca78f09c3a7e215b2e30c9c6507adf89a5ad11a45cd54e43500.exe (Trojan Horse) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:09,高,检测到 Kafan_Sample_97136b790f34bfa2f79ad34366fa1e0ed7bc34f4ac6fc0b7495673be83cf4641.exe (Heur.AdvML.C) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:48:08,高,检测到 Kafan_Sample_acf61898485cf280179389e9128d9853165542b8cdc9e42e9e18ffe919924630.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2018/11/21 21:46:27,高,kafan_sample_459f8d96d0c21300199c87ee798b594216732a27da6c3190f36b483df9faaabf.exe (Trojan.Emotet) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行威胁操作: 0
2018/11/21 21:46:25,高,kafan_sample_9308ac191d8738cd83408ab4a0fccac34ec88b2e36c60c3fd3ac7dbe1a346599.exe (Packed.Generic.493) 检测方 自动防护,已阻止,已解决 - 不需要操作,已执行威胁操作: 0
截图（可选）：





非正式测试：
诺顿离线：
18+1=19/31 61.29%

dongwenqi

dreams521 发表于 2018-11-21 19:53
编辑掉

就剩3个

dongwenqi

dreams521 发表于 2018-11-21 19:53
编辑掉

我是win10 LTSC 2019

七游

360 Total Security Essential

测试环境：WIN10 1803  64 实机
测试产品：360 Total Security Essential
病毒库版本：20181120（最新）
测试项目：监控+扫描（执行未测）
测试配置：标准+bd+小红伞
结果：监控（26/31）+扫描（0/5） = 总计 （26/31）83.87%

扫描时间：2018-11-21 20:39:15
扫描项目总数：99
威胁总数：0

alalei

测试环境：WIN10 x64
测试产品：FSP扫描30/31=96.77
剩余Kafan_Sample_4c919a023be0e7db22d6168fbfc93468c3e35db6cf3ddd6801ea2807111486ee.exe
半小时后扫描100%杀

lpy5511241

测试环境：win10 实机
测试产品：火绒
病毒库版本：20181121
测试项目：扫描
测试配置：标准
结果：扫描（11/31）= 35.5%
截图（可选）：

YU2711

测试环境：WIN10   x64 实机
测试产品：Trend Micro15.0.1204
病毒库版本：18650.004.95
测试项目：扫描+执行
测试配置：标准
结果：扫描（8/31） + 执行（13/31）= 总计 （21/31）
截图（可选）：

a461292126

英仔 发表于 2018-11-21 20:24
测试环境：WIN10 (18272)
测试产品：費尔
病毒库版本：20181121

这个结果太真实了...