【开放测试】卡饭病毒样本包第三十四期 20190107

显示全部楼层 · 发表于 2019-1-7 20:14:58

本帖最后由 191196846 于 2019-1-8 10:27 编辑

Kafan Virlist 发布帖

严谨冷静执着责任

Conscientiousness, Calm, Insistence & Responsibility

病毒测试组成员 Members of Kafan Malware Analysis & Test Team

Agu, B100D1E55, XywCloud, 191196846

感谢为本次测试提供样本的成员 The samples are provided by：191196846

友情提示 Attention Please

请您注意 Caution Please

请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。我们不对因不恰当测试方式造成的任何损失负责。
Please NOTICE that all samples are actual threats which can damage your computer. Please DO NOT save, open, or execute these samples without any security protection or isolation. We are not responsible for any loss caused by inappropriate test methods.

所有的样本仅用于测试或其他非盈利目的。我们希望您在正式测试结束后能将它们发送给安全厂商以供分析，这将有助于提高反病毒软件等对恶意软件的侦测率。
You must make sure that all these samples are ONLY for testing or other non-profit usages. We hope you can send these samples to security vendors after the end of testing to help improve the detection rate.

测试阶段：

1、正式测试（发布后30分钟-60分钟内）：需按照测试要求，回帖要求进行测试；样本包下载地址回帖可见；前3位测试者经验+10；优秀双击测试者（提供详细日志，截图，统计数据）经验+20。

2、开放测试（发布60分钟后）：对测试形式，回帖不做要求

测试要求：
扫描标准：
√默认设置
√联网

执行标准：
√默认设置
√联网
√软件版本最新
×沙盒环境

*如与标准不同，请详细标注您的自定义测试配置

回帖要求/模板：
例子：

测试环境：WIN7 SP1 64 虚拟机
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20180909
测试项目：扫描+执行
测试配置：标准
结果：扫描（18/18） + 执行（22/22）= 总计（40/40）100%
日志：（必选，过长请上传附件……）
截图（可选）：
测试环境：

测试产品：

病毒库版本：

测试项目：

测试配置：

结果：扫描（/） + 执行（/）= 总计（/）%

日志：

截图：
复制代码

占楼时可选择：

测试环境：WIN7 SP1 32 虚拟机
测试产品：卡巴斯基 Kaspersky
测试环境：

测试产品：
复制代码

样本包基本信息：
名称：卡饭病毒样本包 20190107.rar
内容：流行样本
样本数量：35
SHA1: DABEFB8F763AF9A9F4597E13731D8A41C9567FCE
下载地址：
蓝奏
OneDrive
密码：infected

当前测试阶段：开放测试

Merry Christmas

显示全部楼层 · 发表于 2019-1-7 20:16:23

本帖最后由你好，再见于 2019-1-7 20:31 编辑

测试环境：WIN7 SP1 32 实机
测试产品：极宝杀毒 V1.1.2
病毒库版本：V1.1.2
测试项目：扫描
测试配置：默认中级启发
结果：扫描（32/35）= 总计（32/35） 91.43%
日志：无
截图（可选）：

显示全部楼层 · 发表于 2019-1-7 20:19:14

本帖最后由 con16 于 2019-1-7 21:11 编辑

測試環境：win10 64 實機
測試產品：CIS v11
病毒庫版本：30237
測試項目：掃瞄+執行
測試配置：標準+斷網
結果: 掃瞄(17/35)+執行(5/35)=22/35

显示全部楼层 · 发表于 2019-1-7 20:32:18

本帖最后由 a445441 于 2019-1-7 20:35 编辑

测试环境：WIN10 64位实机
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20190107 18：31分
测试项目：扫描
测试配置：标准
结果：扫描（33/35） = 总计（33/35）94.3%

显示全部楼层 · 发表于 2019-1-7 20:51:42

本帖最后由心醉咖啡于 2019-1-7 20:54 编辑

测试环境：WIN10 1809
测试产品：火绒4.0.78.7
病毒库版本：20190107 19：07
测试项目：扫描
测试配置：标准
结果：扫描=13
日志：

病毒库：2019-01-07 19:07
开始时间：2019-01-07 20:53
总计用时：00:00:24
扫描对象：314个
扫描文件：35个
发现风险：13个
已处理风险：13个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_0779635c65b77014bfc51970416af3c0baf75a3c879486efc2402c4926f127c0.exe, 病毒名：HEUR:VirTool/DelfObfuscator.gen!A, 病毒ID：[368ed5d1d148137e], 处理结果：已处理
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_36450eb1a7d16b2ad25b32c0bd67bc81fbfa67e2999c13d44bc8de6e02f29e0c.exe, 病毒名：HEUR:VirTool/DelfObfuscator.gen!A, 病毒ID：[368ed5d1d148137e], 处理结果：已处理
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_3e82b2bd3081a1c99fbedb271b00d06d8d48ad8a70466e919f7658cbf1d0d811.exe, 病毒名：HEUR:VirTool/DelfObfuscator.gen!A, 病毒ID：[368ed5d1d148137e], 处理结果：已处理
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_40ed0f817dc5fd62aa150261ab36c3a0ea9985bb5e1f59e4b4ad92b7b8fbf319.exe, 病毒名：HEUR:VirTool/DelfObfuscator.gen!A, 病毒ID：[368ed5d1d148137e], 处理结果：已处理
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_53119e7b4312ebe6aba38a7105387b370d5fd9d77b232f8a99d48422e5ea2e9e.exe, 病毒名：HEUR:VirTool/DelfObfuscator.gen!A, 病毒ID：[368ed5d1d148137e], 处理结果：已处理
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_54a9855383674e1b5bb22d719846cfc76758bca65804b0fd217bc2efa28250de.exe, 病毒名：Worm/VBCode.c, 病毒ID：[471291259106e8ef], 处理结果：已处理
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_5ce550bcadb51ab5fdacf108a47611b90b40c7aed736244b130b04560dc3a5e6.exe, 病毒名：HEUR:VirTool/DelfObfuscator.gen!A, 病毒ID：[368ed5d1d148137e], 处理结果：已处理
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_282af5294cd9e32e8c4cc3faa90fb46082571679d7d37e30aef2755ec8b71c11.exe, 病毒名：Trojan/Spy.Agent, 病毒ID：[32ae0d014313d2a5], 处理结果：已处理
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_68316dd3d344e64a3dffc18fe8b96b77af8f2a00aebe1746d8cde4def1eac282.exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已处理
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_8b43516b785bcb52a53355b2a8282179945b5d0c397f7123bf5ae2e276f3ab9a.exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已处理
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_95906163583cf424e2f01de3a3b4260b153ff4ce3d84c439928f72171f7953ad.exe, 病毒名：Backdoor/Bladabindi.n, 病毒ID：[ca3f13864c424cf2], 处理结果：已处理
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_457153f85c6a50e182235e28f7705a219948d08e1552078ad696c4b9b477cf80.exe, 病毒名：HEUR:VirTool/DelfInjector.gen!H, 病毒ID：[35e579187ab3030a], 处理结果：已处理
风险路径：F:\浏览器下载\卡饭病毒样本包 20190107\Kafan_Sample_ba607da38f64541c9e77d763979f754f901468edbff4a49c401fe76d2e2ea3e2.exe, 病毒名：Backdoor/W64.Meterpreter.b, 病毒ID：[39db99588a1e0ee], 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2019-1-7 21:02:11

本帖最后由 www-tekeze 于 2019-1-7 21:05 编辑

测试环境：WIN7 SP1 64位实机
测试产品：智量 v1.29
病毒库版本：20190107
测试项目：扫描
测试配置：标准
结果：扫描（34/35），97.1%

显示全部楼层 · 发表于 2019-1-7 21:02:41

本帖最后由 www-tekeze 于 2019-1-7 21:17 编辑

测试环境：WIN7 SP1 64位实机
测试产品：安天智甲 v5.0.0
病毒库版本：20190107
测试项目：扫描
测试配置：标准
结果：扫描（28/35），80.0%

大部分都被VT收录了！

显示全部楼层 · 发表于 2019-1-7 21:03:12

本帖最后由 www-tekeze 于 2019-1-7 22:16 编辑

测试环境：WIN7 SP1 64位实机
测试产品：13版腾管，无BD
病毒库版本：20190107
测试项目：扫描
测试配置：标准
结果：扫描（12/35），34.3%

安装失败，等测完其它重启再装吧。。。补充：样本够新，加BD后只多杀三个。

显示全部楼层 · 发表于 2019-1-7 21:13:33

本帖最后由 petr0vic 于 2019-1-7 21:19 编辑

测试环境：WIN10 1703 64 实机
测试产品：EES 7
病毒库版本：18666
测试项目：扫描
结果：扫描（33/35）94,28%

显示全部楼层 · 发表于 2019-1-7 21:14:34

本帖最后由 grantzoo 于 2019-1-7 21:17 编辑

测试环境：WIN10 1809
测试产品：GD 25.5.1.21
病毒库版本：引擎A:
AVA_25.20093_(07.01.2019)
引擎B:
GD_25.14084_(07.01.2019)
测试项目：扫描
测试配置：标准
结果：扫描30/35，实机未双击

[病毒样本] 【开放测试】卡饭病毒样本包第三十四期 20190107

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 【开放测试】卡饭病毒样本包 第三十四期 20190107

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 【开放测试】卡饭病毒样本包第三十四期 20190107