【开放测试】卡饭病毒样本包 第三十期 20181226-27

YU2711

测试环境：WIN10   x64 实机 影子
测试产品：Trend Micro15.0.1212
病毒库版本：18722.004.95
测试项目：扫描+执行
测试配置：标准
结果：扫描（9/39） + 执行（12/39）= 总计 （21/39）
日志：
截图（可选）：

Miostartos

sophos home premium 1.3.3来了。
看看没ML引擎之后有多丢人.使用检测数据版本 5.58 （检测引擎 3.72.1）。此版本可以检测 28304327 个项目。
4/39=10.26%

1. 20181227 113018        文件"J:\download\vir\Kafan_Sample_20350592c41e53224b8a8baf72b379108b06e29f5976421606a8cc35d82b6499.exe"属于病毒/间谍软件 'Troj/PWS-CJX'。
   
2. 20181227 113026        文件"J:\download\vir\Kafan_Sample_686720571005c6f2dda47b9242f0b2cf89c1e61f3ce200ce7ee039a48ea20394.exe"属于病毒/间谍软件 'W32/Renamer-M'。
   
3. 20181227 113032        在 "J:\download\vir\Kafan_Sample_a5bc8c8b89177f961aa5c0413716cb94b753efbea1a1ec9061be53b1be5cd36a.msi\FILE:0000" 中检测到 病毒/间谍软件'Troj/Spy-AUM'。清除不可用。
   
4. 20181227 113034        在 "J:\download\vir\Kafan_Sample_d2600eb4efb8155799e57bf685c91e28ba854054b9650a723379489db28fab9b.exe" 中检测到 病毒/间谍软件'Mal/Scribble-D'。清除不可用。

复制代码

petr0vic

测试环境：WIN10 2015 LTSB 虚拟机
测试产品：Avast IS 11.2.2262
测试项目： 扫描+执行
测试配置：标准 + Hardened mode - moderate
结果：
结果：扫描（32/39） + 执行（5/7）= 总计 （37/39)

except .jar

alalei

测试环境：win10
测试产品：ees
扫描：33/39=84.62

萧萧小

测试环境：WIN10  虚拟机
测试产品：BD 2019 中文版
病毒库版本：20181227
测试项目：扫描+执行
测试配置：标准
结果：扫描（30/39） + 执行（52/39）= 总计 （35/39）  89.74

PS：剩余4个样本，其中样本1勒索修复拦截，关闭后，运行样本，弹出输入用户名，随便输入被隐私防护拦截，实际应该不会造成危害，不过对BD高标准严要求，对这个样本不计入成绩；样本4微步云显示安全。
PPS：在这里还是要吐槽BD的回滚，BD的回滚貌似地一个一个文件回滚的，回滚一个弹一次窗，导致回滚多个文件时需要耗费大量的时间，这点要好好学习下老司机。。。

英仔

测试环境：WIN10 1809  64
测试产品： forticlient
病毒库版本：20181227
测试项目：扫描
测试配置：标准
结果：扫描（29/39） = 总计 （/）%

www-tekeze

测试环境：WIN7 SP1  64位  实机
测试产品：智量 v1.29
病毒库版本：20181227
测试项目：扫描
测试配置：标准
结果：扫描（35/39），89.7%

www-tekeze

测试环境：WIN7 SP1  64位  实机
测试产品：安天智甲 v5.0.0
病毒库版本：20181227
测试项目：扫描
测试配置：标准
结果：扫描（31/39），79.5%

大部分都被VT收录了！

a445441

测试环境：WIN10   实机
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20181227
测试项目：扫描
测试配置：标准
结果：扫描（36/39） = 总计 （36/39）92.3%

www-tekeze

测试环境：WIN7 SP1  64位  实机
测试产品：13版腾管，无BD
病毒库版本：20181227
测试项目：扫描
测试配置：标准
结果：扫描（13/39），33.3%