【开放测试】卡饭病毒样本包 第二十二期 20181130

Jerry.Lin

Kafan Virlist 发布帖        卡饭病毒测试组版权所有 Copyright 2007-2018 Kafan Malware Analysis & Test Team 严谨 冷静 执着 责任 Conscientiousness, Calm, Insistence & Responsibility

病毒测试组成员 Members of Kafan Malware Analysis & Test Team

Agu, B100D1E55, XywCloud, 191196846

感谢为本次测试提供样本的成员 The samples are provided by：191196846

友情提示 Attention Please 请您注意 Caution Please 请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。我们不对因不恰当测试方式造成的任何损失负责。 Please NOTICE that all samples are actual threats which can damage your computer. Please DO NOT save, open, or execute these samples without any security protection or isolation. We are not responsible for any loss caused by inappropriate test methods. 所有的样本仅用于测试或其他非盈利目的。我们希望您在正式测试结束后能将它们发送给安全厂商以供分析，这将有助于提高反病毒软件等对恶意软件的侦测率。 You must make sure that all these samples are ONLY for testing or other non-profit usages. We hope you can send these samples to security vendors after the end of testing to help improve the detection rate.

测试阶段：

1、正式测试（发布后30分钟-60分钟内）：需按照测试要求，回帖要求 进行测试；样本包下载地址回帖可见；前3位测试者经验+10；优秀双击测试者（提供详细日志，截图，统计数据） 经验+20。

2、开放测试（发布60分钟后）：对测试形式，回帖不做要求

测试要求：
扫描标准：
√默认设置
√联网

执行标准：
√默认设置
√联网
√软件版本最新
×沙盒环境

*如与标准不同，请详细标注您的自定义测试配置

回帖要求/模板：
例子：

测试环境：WIN7 SP1  64 虚拟机
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20180909
测试项目：扫描+执行
测试配置：标准
结果：扫描（18/18） + 执行（22/22）= 总计 （40/40）100%
日志：（必选，过长请上传附件……）
截图（可选）：

1. 测试环境：
   
2. 测试产品：
   
3. 病毒库版本：
   
4. 测试项目：
   
5. 测试配置：
   
6. 结果：扫描（/） + 执行（/）= 总计 （/）%
   
7. 日志：
   
8. 截图：

复制代码

占楼时可选择：

测试环境：WIN7 SP1  32 虚拟机
测试产品：卡巴斯基 Kaspersky

1. 测试环境：
   
2. 测试产品：

复制代码

样本包基本信息：
名称：卡饭病毒样本包 20181130.rar
内容：流行样本
样本数量：31
SHA1: 8644556B5F033F0CD67290C591A70BAD6E3D9CC4
下载地址：
蓝奏
OneDrive
密码：infected


当前测试阶段：开放测试

松竹承茂

测试环境：WIN10 1809 32 实机

测试产品：360

病毒库版本：20181130

测试项目：扫描+双击

结果：扫描（26/31）+双击（1/31）=（27/31）

测试环境：WIN10 1809 32 实机

测试产品：火绒

病毒库版本：20181130

测试项目：扫描+双击
结果：扫描（7/31）+双击（1/31）=（8/31）

测试环境：WIN10 1809 32 实机

测试产品：金山毒霸

病毒库版本：20181130

测试项目：扫描
结果：扫描（1/31）=（1/31）only one

测试环境：WIN10 1809 32 实机[:05:]

测试产品：电脑管家

病毒库版本：20181130

测试项目：扫描+双击
结果：扫描（9/31）+双击（0/31）=（8/31）

【扫描信息】

开始时间:2018-11-30 19:04:09

扫描用时:00:00:03

扫描类型:指定位置杀毒

扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎

扫描状态:扫描完成

【扫描结果】

扫描文件数:31

发现风险数:9

已处理风险数:9

---------------------

2018-11-30 19:04:54 MD5:5916617fce5ee7512018bb4ef960e603 C:\Users\qazws\Desktop\Kafan_Sample_88fade78fa34a072dee41495d6f824f0cb8a2668c96db3f9b192328011ea62a0.exe [Win32.Trojan.Raas.Auto]  [删除成功]

2018-11-30 19:04:55 MD5:5b064abe164b4c034aad3ccf4482e9c2 C:\Users\qazws\Desktop\Kafan_Sample_87de268c10dbd8a88d140cec10a35a37c07d139dae9533f1855e86182c798104.exe [Win32.Backdoor.Lokibot.Auto]  [删除成功]

2018-11-30 19:04:55 MD5:770ced9d256644bd99eaa46e9d5515be C:\Users\qazws\Desktop\Kafan_Sample_7dd25943aad6b020572047fc36f25a5465b9b4a3cd1a2636e91e46c5bfc462df.exe [Win32.Backdoor.Lokibot.Auto]  [删除成功]

2018-11-30 19:04:55 MD5:75530fec30f1617b86abdfb5d316587e C:\Users\qazws\Desktop\Kafan_Sample_4aa4466a37b0ace0c61cd7dc6b7cc30ae47f43a6d3551a9c51bdac4975b7a81b.exe [Win32.Backdoor.Backdoor.Agkx]  [删除成功]

2018-11-30 19:04:55 MD5:30d69312723947a8571bd5d2c0533ff9 C:\Users\qazws\Desktop\Kafan_Sample_6f36b2aded360a238345a3a16d48082e0d4ac69bfe98048b60b2e83dcd2985d1.exe [Win32.Backdoor.Lokibot.Auto]  [删除成功]

2018-11-30 19:04:55 MD5:2bb1a8f3fdbcf0a2d911eb9c56b665d6 C:\Users\qazws\Desktop\Kafan_Sample_b50b197a600d7fcdb6235ee0ca5c7fd6d3241030cfdccf3d6e1a6e87b7fe9ad3.exe [Win32.Trojan.Inject.Auto]  [删除成功]

2018-11-30 19:04:56 MD5:33bc623acd0f5df7d34906ce9bd3e9a5 C:\Users\qazws\Desktop\Kafan_Sample_d05493b51f06c8630ffdc1e33114ba53d6f6503712d1fe18d8e6ff60f7c0d5ad.exe [Win32.Trojan.Falsesign.Lkee]  [删除成功]

2018-11-30 19:04:56 MD5:4358382f331bcaa6c9a877e972e9b55b C:\Users\qazws\Desktop\Kafan_Sample_b3b8eb7efeb75532508390f0fed9db1100d8612b76aca2c52c6f933b8c6da2d3.exe [Msil.Trojan-downloader.Agent.Pavo]  [删除成功]

2018-11-30 19:04:56 MD5:a33a4235b159879f0c1903254117f4f7 C:\Users\qazws\Desktop\Kafan_Sample_d09ded3cae841b26478131a913a20f3689b08d528a62ebb6f5ad2898aa566c98.exe [Win32.Trojan-qqpass.Qqrob.Ljtq]  [删除成功]

---------------------

测试环境：WIN10 1809 32 实机[:05:]

测试产品：Windows Defender

病毒库版本：20181130

测试项目：扫描+双击

结果：扫描（23/31）+双击（7/31）=（30/31）

好多云报厉害了我的wd！

@ELOHIM

@为你心碎

@驭龙

dreams521

测试环境：WIN7 SP1  64 影子
测试产品：卡巴斯基 Kaspersky 2019（KIS）
病毒库版本：20181130
测试项目：监控+双击
测试配置：标准
结果：监控（30/31） + 执行（0/31）= 总计 （30/31）96.7%
日志：
截图（可选）：

ELOHIM

01.测试环境：7 64 SP1

02.测试产品：SCEP

03.纯扫描   7/31 22.5%

XZ8SM7Sx0bVkoUV

火绒

taroyoo

测试环境：WIN10 1809 64 实机
测试产品：EIS
病毒库版本：20181130  18466
测试项目：扫描
测试配置：标准
结果：扫描（30/31）96.77%
日志：剩余Kafan_Sample_b11ac825f6b0f05fdbce27fac03690826a54466db96e38b40a17d1d7f66629e7

YU2711

测试环境：WIN10  x 64 实机 影子
测试产品：Trend Micro 15.0.1212
病毒库版本：18668.004.95
测试项目：扫描+执行
测试配置：标准
结果：扫描（18/31） + 执行（5/31）= 总计 （23/31）74%
日志：
2个错误 1个无法运行 1个安装完杀soccr.exe
本体删除2个 其余阻止
截图（可选）：

Kaspersky用户

测试环境：Windows10-64   实机
测试产品：AVAST免费版
病毒库版本：181130-0
测试项目：扫描+执行
测试配置：扫描高灵敏度，IDP调高
结果：扫描（27/31） + 执行（1/31）= 总计 （28/31）≈90%

ELOHIM

XZ8SM7Sx0bVkoUV 发表于 2018-11-30 18:12
火绒

火绒合作伙伴微软和它的查杀率一样。
以前也遇到同名报法的例子。。。


这是合作到了哪个层次啦？

360 qihoo有QVM，
火绒弄了一个HVM...
我在开始的时候还是挺喜欢火绒的，不要再走回模仿360的路子上了吧。。。

gugames

测试环境：win10 64 影子
测试产品：Gdata IS
病毒库版本：20181130
测试项目：扫描+执行
测试配置：标准
结果：扫描（16/31） + 执行（8/14   1无法运行 1个只杀衍生物 故不计入执行  ）= 总计 （24/31）≈77.4