【开放测试】卡饭病毒样本包 第二十五期 20181210

dg1vg4

测试环境：WIN10 1809  x64 实机
测试产品：瑞星杀毒软件v17正式版
病毒库版本：30.1210.0005
测试项目：右键扫描
测试配置：关闭仅扫描流行病毒和变频杀毒。
结果：右键扫描（21/38）55.26%

alalei

测试环境：WIN10 x64
测试产品：SEP病毒库版本：20181209 r22（10号没更新病毒库呀）
结果：扫描（30/38）=78.95%


更新到20181210 r2的病毒库后又杀了一个，最终31/38=81.58%

shaodan1997

测试环境：Windows10 1809 17763.168 64位 实机
测试产品：ESET Internet Security 12.0.27.0
病毒库版本：18520 (20181210)
测试项目：扫描
测试配置：标准
结果：扫描（36/38）= 总计 （36/38）94.74%

比21楼病毒库新一个版本，对比一下

Kafan_Sample_eebbe83fe6c000dc57cb839424059c3e35be908377cf1b7c90d033f2b07c69c8.exe 需手动选择操作



剩余

1. Kafan_Sample_4bef1e331d374c3b87e2eda093fc24de88d7775a93d4ce5d3d404708670d3e5e
   
2. Kafan_Sample_be9ea8567783e1d0f4de905bd4940a15cfe42add78d3143736eeeef7db831f18.dll
   

复制代码

lastpass

测试环境：WIN7  x86 虚拟机
测试产品：ESET IS
病毒库版本：20181210 18520
测试项目：扫描+执行
测试配置：标准
结果：扫描（37/38） + 执行（0/1）= 总计 （32/38）97.37%
日志：

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18520 (20181210)
   
4. 日期: 2018/12/10  时间: 21:42:03
   
5. 已扫描的磁盘、文件夹和文件: C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210
   
6. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_04653d63513164537ff7a689afe8dbf580b50b0aab2a8122a3829219c6cb776f.exe - Win32/Injector.ECFC 特洛伊木马 的变种 - 通过删除清除 [1]
   
7. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_04a065a1b61eca1a6b239a3c0dba693b9586b68d43436e7af451b5f8574f1c50.exe - Win32/Injector.ECFC 特洛伊木马 的变种 - 通过删除清除 [1]
   
8. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_060ffe9617299e875c762d06634a1f831f77b7eebbc763687e1b313c83499eba.exe - Win32/Kryptik.GNQH 特洛伊木马 的变种 - 通过删除清除 [1]
   
9. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_086eebd75fa88836551cc442ece0c753218716311ca2a2b165bd6ea3b42638e4.exe - Win32/Injector.ECFA 特洛伊木马 的变种 - 通过删除清除 [1]
   
10. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_202de8c04836b52d3af1756cf078341c1fb5d3135d9cd54b77509bc0c8bb80d3.exe > WINRARSFX > CMT - RAR/Agent.AR 特洛伊木马 - 通过删除清除 [1]
    
11. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_202de8c04836b52d3af1756cf078341c1fb5d3135d9cd54b77509bc0c8bb80d3.exe > WINRARSFX > hawkfile.sfx.exe > WINRARSFX > hawkfile.exe - 错误 － 文件受密码保护
    
12. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_269168fee1267164220cd060189c4cb59b0e95244ac8e30cad761ad9cb1c3715.exe - Win32/Kryptik.GNQH 特洛伊木马 的变种 - 通过删除清除 [1]
    
13. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_3f1055c89ed20a6094c01f312fcfe2d93164044f6e798bb93b1db326553cfe3a.exe - MSIL/Kryptik.QHO 特洛伊木马 的变种 - 通过删除清除 [1]
    
14. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_42b5d01d102f599d93feb08af4134b23c410443770f55355dab7289ff19f6414.exe - Win32/GenKryptik.CTQG 特洛伊木马 的变种 - 通过删除清除 [1]
    
15. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_4a62466d7becbcb488788a8d8c72e9b208c6ec471f017bedd339afc9d613e17e.exe - Win32/Injector.ECFB 特洛伊木马 的变种 - 通过删除清除 [1]
    
16. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_4bfbda7d7584e3959dfa5eb4e157bac7d9724d5597b654042d88f2b74a20e3ac.exe - Win32/GenKryptik.CSQN 特洛伊木马 的变种 - 通过删除清除 [1]
    
17. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_4f529a9ad3c53ec8514e1d2a285ddc5249784937639e732fdf55399812296a3d.exe - Win32/Injector.ECFC 特洛伊木马 的变种 - 通过删除清除 [1]
    
18. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_56c5d53ba7288adab69eb97ccb9260ef47fb46324efbe0a05001f7406649345f.exe > WINRARSFX > jbb.bmp - Win32/Injector.Autoit.CNO 特洛伊木马 - 通过删除清除 [1]
    
19. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_56c5d53ba7288adab69eb97ccb9260ef47fb46324efbe0a05001f7406649345f.exe > WINRARSFX > vws=ufk - Win32/Injector.Autoit.CZQ 特洛伊木马 - 通过删除清除 [1]
    
20. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_56c5d53ba7288adab69eb97ccb9260ef47fb46324efbe0a05001f7406649345f.exe > WINRARSFX > kto.exe > AUTOIT - 压缩文件已损坏
    
21. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_5b4f44b17e531483cdb1d8c5a71d92a7849e9638d5bc529518a14bc5c198bb85.exe - MSIL/Kryptik.QAI 特洛伊木马 的变种 - 通过删除清除 [1]
    
22. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_665a717606fc469787ff0334aa30b9897e3e09e376c37fb50a29007d6d147b7c.exe - MSIL/TrojanDownloader.Agent.EYV 特洛伊木马 的变种 - 通过删除清除 [1]
    
23. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_6a7e0f11e3833519a58acad1afdfa8d4ddf3f8543e74e833708c0c034d621b1c.exe - Win32/Injector.ECFK 特洛伊木马 的变种 - 通过删除清除 [1]
    
24. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_759afa9904e2d5b0a921702cbe947e929e8a86eb0485561975e3f87ec5b665f3.exe - Win32/Kryptik.GNPJ 特洛伊木马 的变种 - 通过删除清除 [1]
    
25. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_7879bac853bc303477e764e6fa315f83e60de5057d74d77012fa95e815516998.exe - Win32/Injector.ECFB 特洛伊木马 的变种 - 通过删除清除 [1]
    
26. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_79489c0345536e3f58a77ca0f6882755a2979b1b5975881ae3d704d2eb731913.exe - Win32/Kryptik.GNPL 特洛伊木马 的变种 - 通过删除清除 [1]
    
27. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_85fb2e8c83c0ac144fadfc684df5cc1098cacf2d6f3bbb1da5e1952daa729c16.exe - Win32/Injector.ECFC 特洛伊木马 的变种 - 通过删除清除 [1]
    
28. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_887c092d714586a4e85a3cfff299437ff186b046a7a1f042feaf45246a72d072.exe - MSIL/Kryptik.QHB 特洛伊木马 的变种 - 通过删除清除 [1]
    
29. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_9d9b3d076bcc00d240abe7a49a1cc9180d670b6b5e1c9e4bbeba38be2c0acc37.exe - Generik.INKJJAW 特洛伊木马 的变种 - 通过删除清除 [1]
    
30. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_a7c780832457329be13bcd7e90c46428d73bab898c80b3c2b9e834aafd77228b.exe - Win32/Injector.ECEK 特洛伊木马 的变种 - 通过删除清除 [1]
    
31. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_bbb4dfd0addb4525de735a15ef507b6bfc9702c5c2d9925c77ef127b369f2a26.exe - Win32/Injector.ECFA 特洛伊木马 的变种 - 通过删除清除 [1]
    
32. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_bbfc7634676642c7bc6c7fe2f817c932dab1c7d1b27c7388987ab3e8dcf90fbe.exe - MSIL/Kryptik.MYL 特洛伊木马 的变种 - 通过删除清除 [1]
    
33. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_cb0b7cf70165f0495c15ef983f33ea6fb5ab166214bc7f303eada8b475cee2f5.exe - MSIL/Kryptik.QGU 特洛伊木马 的变种 - 通过删除清除 [1]
    
34. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_d0899c518f017936e1129118163d893db3028867b986e5781eca51c06fd699b4.exe - Win32/Kryptik.GNQH 特洛伊木马 的变种 - 通过删除清除 [1]
    
35. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_d1c9edeb237859cdd8c5df5acd5c00919e40657e5089fd5fb7ec764ae2b28237.exe - Win32/Injector.ECFC 特洛伊木马 的变种 - 通过删除清除 [1]
    
36. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_db05728046bde525f2f723bfee2f689d2bf054093e2b518ac996c801c504f263.exe - Win32/Injector.ECFA 特洛伊木马 的变种 - 通过删除清除 [1]
    
37. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_e2096e6b5a32e1f3d61be67a08dd0c691ed80c4aacbadfcaa32f7b6ea32a847e.exe > AUTOIT > script.au3 - Win32/Injector.Autoit.DNM 特洛伊木马 - 通过删除清除 [1]
    
38. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_e2096e6b5a32e1f3d61be67a08dd0c691ed80c4aacbadfcaa32f7b6ea32a847e.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DNM 特洛伊木马 的变种 - 通过删除清除 [1]
    
39. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_e39dfa2a4a1a9014a852d906b692142e8e08b0990069e5aaf5484b8a7d945dab.exe - Win32/Injector.ECFC 特洛伊木马 的变种 - 通过删除清除 [1]
    
40. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_ebc1a550b90b4ee1bb712f163b57c20a433eb40ff131c500a9ce567877d06002.exe - Win32/Injector.ECFA 特洛伊木马 的变种 - 通过删除清除 [1]
    
41. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_f0ff9a34860a601940d45ea697c861cc4ec64dbd1277799d38ac36b4e7079257.exe - Win32/Injector.ECFF 特洛伊木马 的变种 - 通过删除清除 [1]
    
42. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_f77bb3df55c8e4381a39c4ae10cc75fad71e23f1fed6a43648c9f30d3f6f534d.exe - Win32/Injector.ECFA 特洛伊木马 的变种 - 通过删除清除 [1]
    
43. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_fc24ee41e77df1ead16642479edd77fe055da6c489372b944b5e0858e33696f7.exe - Win32/Injector.ECFG 特洛伊木马 的变种 - 通过删除清除 [1]
    
44. C:\Users\gaoju\Desktop\卡饭病毒样本包 20181210\Kafan_Sample_ffe34285a7387bd0518ed9673cfe050994810040fb8df9af98334b9a017c1c17.exe - MSIL/Kryptik.PDU 特洛伊木马 的变种 - 通过删除清除 [1]
    
45. 已扫描的对象数: 97
    
46. 发现的威胁数: 37
    
47. 已清除对象数: 37
    
48. 完成时间: 21:42:23  总扫描时间: 20 秒 (00:00:20)
    
49. 
    
50. 备注:
    
51. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

松竹承茂

松竹承茂 发表于 2018-12-10 21:00
测试环境：WIN10 1809 x64 实机
测试产品：Windows Defender
结果：扫描（5/38）+双击（29/38）= 总计 （ ...

@

ELOHIM

相差太大

松竹承茂

松竹承茂 发表于 2018-12-10 21:56
@ELOHIM
相差太大

附上我的设置，其他都是未配置

ELOHIM

松竹承茂 发表于 2018-12-10 21:56
@ELOHIM
相差太大

贴你的结果啊，同一个时间测的吗，有没有更新毒库，设置一样吗。

萧萧小 发表于 2018-12-10 20:33
测试环境：WIN10 虚拟机
测试产品：BD 2019中文版
病毒库版本：20181210

26+8=35

松竹承茂

ELOHIM 发表于 2018-12-10 22:02
贴你的结果啊，同一个时间测的吗，有没有更新毒库，设置一样吗。

明天的库

松竹承茂

ELOHIM 发表于 2018-12-10 22:02
贴你的结果啊，同一个时间测的吗，有没有更新毒库，设置一样吗。

时间当然不同啦