查看: 2748|回复: 46
收起左侧

[病毒样本] 【开放测试】卡饭病毒样本包 第三十一期 20190101

  [复制链接]
Jerry.Lin
发表于 2019-1-1 17:31:28 | 显示全部楼层 |阅读模式
本帖最后由 191196846 于 2019-1-1 22:58 编辑

     Kafan Virlist 发布帖

       卡饭病毒测试组版权所有

Copyright 2007-2018 Kafan Malware Analysis & Test Team

严谨 冷静 执着 责任

Conscientiousness, Calm, Insistence & Responsibility


病毒测试组成员 Members of Kafan Malware Analysis & Test Team

          Agu, B100D1E55, XywCloud, 191196846

感谢为本次测试提供样本的成员 The samples are provided by:191196846

友情提示 Attention Please请您注意 Caution Please
请注意,所以样本均为真实威胁,具有严重危害性。请不要在没有任何安全措施保存,打开或执行这些样本。我们不对因不恰当测试方式造成的任何损失负责。
Please NOTICE that all samples are actual threats which can damage your computer. Please DO NOT save, open, or execute these samples without any security protection or isolation. We are not responsible for any loss caused by inappropriate test methods.
所有的样本仅用于测试或其他非盈利目的。我们希望您在正式测试结束后能将它们发送给安全厂商以供分析,这将有助于提高反病毒软件等对恶意软件的侦测率。
You must make sure that all these samples are ONLY for testing or other non-profit usages. We hope you can send these samples to security vendors after the end of testing to help improve the detection rate.

测试阶段:

1、正式测试(发布后30分钟-60分钟内):需按照测试要求,回帖要求 进行测试;样本包下载地址回帖可见;前3位测试者经验+10;优秀双击测试者(提供详细日志,截图,统计数据) 经验+20

2、开放测试(发布60分钟后):对测试形式,回帖不做要求


测试要求:

扫描标准:
√默认设置
√联网

执行标准:
√默认设置
√联网
√软件版本最新
×沙盒环境

*如与标准不同,请详细标注您的自定义测试配置


回帖要求/模板:

例子:
测试环境:WIN7 SP1  64 虚拟机
测试产品:卡巴斯基 Kaspersky 2019
病毒库版本:20180909
测试项目:扫描+执行
测试配置:标准
结果:扫描(18/18) + 执行(22/22)= 总计 (40/40)100%
日志:(必选,过长请上传附件……
截图(可选):
  1. 测试环境:
  2. 测试产品:
  3. 病毒库版本:
  4. 测试项目:
  5. 测试配置:
  6. 结果:扫描(/) + 执行(/)= 总计 (/)%
  7. 日志:
  8. 截图:
复制代码



占楼时可选择:
测试环境:WIN7 SP1  32 虚拟机
测试产品:卡巴斯基 Kaspersky
  1. 测试环境:
  2. 测试产品:
复制代码





样本包基本信息:
名称:卡饭病毒样本包 20190101.rar
内容:流行样本
样本数量:20

SHA1: 626A3C01163713AF1A85ADB639B6BC8946B0C395
下载地址:
Happy New Year~
蓝奏
OneDrive
密码:infected


当前测试阶段:开放测试



Merry Christmas~




评分

参与人数 2人气 +2 收起 理由
dreams521 + 1 元旦快乐
petr0vic + 1 Happy New Year

查看全部评分

Miostartos
发表于 2019-1-1 17:32:41 | 显示全部楼层
本帖最后由 STCn1000 于 2019-1-1 17:38 编辑

norton security 占楼。
还是诺顿适合劳资测试环境:WIN10 1809  64 实机
测试产品:Norton security 22.16.2.22
病毒库版本:2018.12.31.010
测试项目:扫描
测试配置:主动启发
结果:扫描(16/20) = 总计 (16/20)80%
日志:
截图(可选):

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2经验 +10 人气 +1 收起 理由
Jerry.Lin + 10 版区有你更精彩: )
xiaofeizei + 1 版区有你更精彩: )

查看全部评分

静影沉璧
发表于 2019-1-1 17:32:45 | 显示全部楼层
本帖最后由 静影沉璧 于 2019-1-1 17:44 编辑

测试环境:Windows 10 LTSC
测试产品:BDTS病毒库版本:20190101( 定义数量:12259548)
引擎版本:7.78906
测试项目:扫描+执行
测试配置:标准
结果:扫描(16/20) + 执行(1/20)= 总计 (17/20)85%
日志:
  1. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_669e275af0b0bf7d46c9d8d09dccd133b10af1ae51a33448528bbcef13d7974f.exe Trojan.GenericKD.40896163 Deleted
  2. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_d2ee21db3d8f6f0a9b3740129a3193f70bd4b31c6bc4ae4a40be17517369896d.exe Backdoor.MSIL.Agent.GD Deleted
  3. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_6db03dca20ed2cfc099ce656f69a8a3566ebd86c17078e3c9e62c00d7cd23143.exe Trojan.GenericKD.40897104 Deleted
  4. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_d8cb639c0bfaaee4f016cf7e9fa6db2862a4d4f60d8558f15ff6c3d7d77ecb4b.exe Backdoor.MSIL.Agent.GD Deleted
  5. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_ce1446055b3dbefece0fa997e39372f73986c11aca81d99e3bff6d4b38d0976c.exe Gen:Variant.Ulise.21405 Deleted
  6. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_0689ab89bbb544ba9ae39d3e58975f0bb82d1d4311a3a20d63848263ddd984c6.exe=>(AutoIT r)=>(AutoIT Script)=>(unicode) AIT:Trojan.Nymeria.1596 Deleted
  7. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_0c629e1ab605bd14131f00f1414d80bc259963514dac12c4a099a486f3809349.exe Gen:Variant.Razy.438415 Deleted
  8. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_109314475edd2c1452893447102f9923c3c7dca84ac44223103e710d96107610.exe Trojan.Delf.QGQ Deleted
  9. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_e41436c06844aba2215573cc6d19d0ccfd112d6e4b2d702accea9c9162572513.exe Gen:Variant.Ursu.354118 Deleted
  10. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_2fb942cc249011de4eb5fbe82551e63ddaf915eef66dd207a696fdd004cbeb85.exe Trojan.GenericKD.40881444 Deleted
  11. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_0689ab89bbb544ba9ae39d3e58975f0bb82d1d4311a3a20d63848263ddd984c6.exe=>(Embedded EXE 4r)=>(AutoIT r)=>(AutoIT Script)=>(unicode) AIT:Trojan.Nymeria.1596 Deleted
  12. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_2a449f0a785d40211d4e533bc237e46b9cac759b154e9176865e0a1b4eb0c44e.exe Trojan.Delf.QGQ Deleted
  13. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_bca8d5231c552b00ce7c0d5a6d6adc4037c1583b2980f06b2fb91e9d1fd18044.exe Gen:Variant.Ursu.359860 Deleted
  14. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_0689ab89bbb544ba9ae39d3e58975f0bb82d1d4311a3a20d63848263ddd984c6.exe=>(Embedded EXE 2r)=>(AutoIT r)=>(AutoIT Script)=>(unicode) AIT:Trojan.Nymeria.1596 Deleted
  15. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_5ab7ea9d863f8a70ba59011376050dd4c4e4c6a4e6f2efec12f1a43b030b099f.exe Gen:Variant.Zusy.25305 Deleted
  16. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_785c489296a2a096d2ea825f1c64e10fbb575b72ee5c67e701c0a179e7d45870.exe Gen:Variant.Graftor.532430 Deleted
  17. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_f7a8ddfe44ec19b908cc721852539399ceeadfa0136165cfdddce0b5e21cf4e0.exe Gen:Heur.MSIL.Bladabindi.1 Deleted
  18. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_198094c911095582828bd5237173997b86ede32d8e896d0569cb7e1961c00304.exe Win32.Neshta.A Deleted
  19. C:\Users\Administrator.SXCSXC-AJKJJUBR\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_0689ab89bbb544ba9ae39d3e58975f0bb82d1d4311a3a20d63848263ddd984c6.exe=>(Embedded 0)=>(AutoIT r)=>(AutoIT Script)=>(unicode) AIT:Trojan.Nymeria.1596 Deleted
复制代码

截图:





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +20 收起 理由
Jerry.Lin + 20 版区有你更精彩: )

查看全部评分

dg1vg4
发表于 2019-1-1 17:35:45 | 显示全部楼层
本帖最后由 dg1vg4 于 2019-1-1 17:42 编辑

  • 测试环境:Windows7 专业版 x86
  • 测试产品:瑞星安全云终端
  • 病毒库版本:31.0101.0001
  • 测试项目:右键扫描
  • 测试配置:默认
  • 结果:扫描(8/20)= 总计 (8/20)40%
  • 截图:


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +10 收起 理由
Jerry.Lin + 10 版区有你更精彩: )

查看全部评分

神话般的传说、
发表于 2019-1-1 17:37:38 | 显示全部楼层
本帖最后由 神话般的传说、 于 2019-1-1 17:41 编辑

eset 剩5个
英仔
发表于 2019-1-1 17:39:48 | 显示全部楼层
本帖最后由 英仔 于 2019-1-1 17:55 编辑


测试环境:WIN10 1809  64
测试产品: forticlient
病毒库版本:20190101
测试项目:扫描
测试配置:标准
结果:扫描(15/20)




`
测试环境:WIN10 1809  64

测试产品: secureaplus

病毒库版本:20190101

测试项目:扫描

测试配置:apex高敏

结果:扫描(14/20)



测试环境:WIN10 1809  64

测试产品: 費尔

病毒库版本:20190101

测试配置:高敏

结果:扫描(7/20)





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lastpass
发表于 2019-1-1 17:40:33 | 显示全部楼层
本帖最后由 海颜贝儿 于 2019-1-1 17:56 编辑

测试环境:win7 sp1 x64 虚拟机
测试产品:ESET INTERNET SECURITY  12.0.31.0
病毒库版本:18634 (20190101)
测试项目:扫描+运行
测试配置:标准
结果:扫描(15/20) + 执行(0/5)= 总计 75%
日志:
  1. 日志
  2. 正在扫描日志
  3. 检测引擎的版本: 18634 (20190101)
  4. 日期: 2019/1/1  时间: 17:42:53
  5. 已扫描的磁盘、文件夹和文件: C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101
  6. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_0689ab89bbb544ba9ae39d3e58975f0bb82d1d4311a3a20d63848263ddd984c6.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DOT 特洛伊木马 的变种 - 通过删除清除 [1]
  7. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_109314475edd2c1452893447102f9923c3c7dca84ac44223103e710d96107610.exe - Win32/Injector.ECPB 特洛伊木马 的变种 - 通过删除清除 [1]
  8. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_198094c911095582828bd5237173997b86ede32d8e896d0569cb7e1961c00304.exe - Win32/Neshta.A 病毒 - 已清除
  9. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_2a449f0a785d40211d4e533bc237e46b9cac759b154e9176865e0a1b4eb0c44e.exe - Win32/Injector.ECPB 特洛伊木马 的变种 - 通过删除清除 [1]
  10. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_2cb941c6c2d58c736ce6aeb696c074450136297be15ccd50de15888c59d93050.exe > PYINSTALLER > test.pyc > PYC > decompiled.py - Python/DataStealer.C 特洛伊木马 - 通过删除清除 [1]
  11. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_2fb942cc249011de4eb5fbe82551e63ddaf915eef66dd207a696fdd004cbeb85.exe - Win32/Injector.ECOH 特洛伊木马 的变种 - 通过删除清除 [1]
  12. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_3b62ad9ad9282dd9bc39755390ef946da08bf63b1628d8fc92ee43c53eb0ce80.exe - MSIL/Spy.Agent.AES 特洛伊木马 的变种 - 通过删除清除 [1]
  13. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_5ab7ea9d863f8a70ba59011376050dd4c4e4c6a4e6f2efec12f1a43b030b099f.exe - Win32/TrojanDownloader.Zurgop.DB 特洛伊木马 的变种 - 通过删除清除 [1]
  14. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_669e275af0b0bf7d46c9d8d09dccd133b10af1ae51a33448528bbcef13d7974f.exe - MSIL/Kryptik.PBO 特洛伊木马 的变种 - 通过删除清除 [1]
  15. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_6db03dca20ed2cfc099ce656f69a8a3566ebd86c17078e3c9e62c00d7cd23143.exe - Win32/Kryptik.GOFV 特洛伊木马 的变种 - 通过删除清除 [1]
  16. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_785c489296a2a096d2ea825f1c64e10fbb575b72ee5c67e701c0a179e7d45870.exe - Win32/PSW.Agent.OFE 特洛伊木马 的变种 - 通过删除清除 [1]
  17. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_ce1446055b3dbefece0fa997e39372f73986c11aca81d99e3bff6d4b38d0976c.exe - Win32/Kryptik.GOFM 特洛伊木马 的变种 - 通过删除清除 [1]
  18. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_d2ee21db3d8f6f0a9b3740129a3193f70bd4b31c6bc4ae4a40be17517369896d.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
  19. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_d8cb639c0bfaaee4f016cf7e9fa6db2862a4d4f60d8558f15ff6c3d7d77ecb4b.exe - MSIL/NanoCore.E 特洛伊木马 - 通过删除清除 [1]
  20. C:\Users\gaoju\Desktop\卡饭病毒样本包 20190101\Kafan_Sample_e41436c06844aba2215573cc6d19d0ccfd112d6e4b2d702accea9c9162572513.exe - Generik.GUYQHOJ 特洛伊木马 的变种 - 通过删除清除 [1]
  21. 已扫描的对象数: 457
  22. 发现的威胁数: 15
  23. 已清除对象数: 15
  24. 完成时间: 17:43:12  总扫描时间: 19 秒 (00:00:19)

  25. 备注:
  26. [1] 由于对象中仅包含病毒主体,因此已被删除。
复制代码

截图:
剩余5个,截图第二个是被修复的.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Jerry.Lin
 楼主| 发表于 2019-1-1 17:42:36 | 显示全部楼层
本帖最后由 191196846 于 2019-1-1 17:48 编辑

测试环境:WIN10 1809 64 实机
测试产品:F-Secure Protect
病毒库版本:20190101
测试项目:扫描 + 监控
测试配置:标准
结果:扫描(19/20)= 总计 (19/20)95%
截图(可选):

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
petr0vic
发表于 2019-1-1 17:45:35 | 显示全部楼层
本帖最后由 petr0vic 于 2019-1-1 18:00 编辑

测试环境:WIN10 1703  64 实机
测试产品:极宝杀毒 正式版 V1.0.0.1
测试项目:扫描
结果:(13/20)65%


评分

参与人数 1人气 +3 收起 理由
你好,再见 + 3 感谢支持,欢迎常来: )

查看全部评分

YU2711
发表于 2019-1-1 17:48:03 | 显示全部楼层
本帖最后由 YU2711 于 2019-1-1 18:12 编辑

测试环境:WIN10  64 实机
测试产品:McAfee16R17
病毒库版本:20190101
测试项目:扫描+执行
测试配置:标准
结果:扫描(7/20) + 执行(8/13)= 总计 (15/20)75%
日志:
截图(可选):

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +20 收起 理由
Jerry.Lin + 20 版区有你更精彩: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-26 18:15 , Processed in 0.171555 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表