【开放测试】卡饭病毒样本包 第四十二期 20190225

Jerry.Lin

Kafan Virlist 发布帖        卡饭病毒测试组版权所有 Copyright 2007-2019 Kafan Malware Analysis & Test Team 严谨 冷静 执着 责任 Conscientiousness, Calm, Insistence & Responsibility

病毒测试组成员 Members of Kafan Malware Analysis & Test Team

Agu, B100D1E55, XywCloud, 191196846

感谢为本次测试提供样本的成员 The samples are provided by：191196846

友情提示 Attention Please 请您注意 Caution Please 请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。我们不对因不恰当测试方式造成的任何损失负责。 Please NOTICE that all samples are actual threats which can damage your computer. Please DO NOT save, open, or execute these samples without any security protection or isolation. We are not responsible for any loss caused by inappropriate test methods. 所有的样本仅用于测试或其他非盈利目的。我们希望您在正式测试结束后能将它们发送给安全厂商以供分析，这将有助于提高反病毒软件等对恶意软件的侦测率。 You must make sure that all these samples are ONLY for testing or other non-profit usages. We hope you can send these samples to security vendors after the end of testing to help improve the detection rate.

测试阶段：

1、正式测试（发布后30分钟-60分钟内）：需按照测试要求，回帖要求 进行测试；样本包下载地址回帖可见；前3位测试者经验+10；优秀双击测试者（提供详细日志，截图，统计数据） 经验+20。

2、开放测试（发布60分钟后）：对测试形式，回帖不做要求

测试要求：
扫描标准：
√默认设置
√联网

执行标准：
√默认设置
√联网
√软件版本最新
×沙盒环境

*如与标准不同，请详细标注您的自定义测试配置

回帖要求/模板：
例子：

测试环境：WIN7 SP1  64 虚拟机
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20180909
测试项目：扫描+执行
测试配置：标准
结果：扫描（18/18） + 执行（22/22）= 总计 （40/40）100%
日志：（必选，过长请上传附件……）
截图（可选）：

1. 测试环境：
   
2. 测试产品：
   
3. 病毒库版本：
   
4. 测试项目：
   
5. 测试配置：
   
6. 结果：扫描（/） + 执行（/）= 总计 （/）%
   
7. 日志：
   
8. 截图：

复制代码

占楼时可选择：

测试环境：WIN7 SP1  32 虚拟机
测试产品：卡巴斯基 Kaspersky

1. 测试环境：
   
2. 测试产品：

复制代码

样本包基本信息：
名称：卡饭病毒样本包 201902025.rar
内容：流行样本
样本数量：48
SHA1: 4E278EE442979B4523D86D2CD408DFC102F62BC2
下载地址：
蓝奏
OneDrive

密码：infected


当前测试阶段：开放测试

dreams521

测试环境：WIN7 SP1  64 影子
测试产品：卡巴斯基 Kaspersky 2019（KIS）
病毒库版本：20190225
测试项目：扫描+执行
测试配置：高
结果：扫描（45/45） + 执行（1/3）= 总计 （46/48）95.83%
日志：
截图（可选）：

asdfgpasdfgp

上班时间发包。。。这可没法测啊

桑德尔

测试环境：WIN10 1809 实体机
测试产品：ESET
病毒库版本：18930
测试项目：扫描
测试配置：标准
结果：扫描（43/48）=89.6%
日志：
2019/2/25 17:11:46;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_f36e2c7776570e80e2d424712e72986f85d62cf8df892d5ccce2307543f6bc3f.exe;Win32/Injector.EDVU 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;6239C5AE676F702E70E5B7B7A7EDC9ECD76B66D4;2019/2/25 17:11:15
2019/2/25 17:11:47;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_d6948ba35915e2481495e678b474027a498880c90272d0f014632bc6a07f9118.exe;Win32/Kryptik.GQCQ 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;92AE9B16F7128540B543A2530042A64D74F91BA7;2019/2/25 17:11:13
2019/2/25 17:11:47;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_eda25a1bf559550dfd0b36c8e22f43e910486199149258ff34a0ebbd7bf56b17.exe;Win32/Kryptik.GQCK 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;4E1B20B6B45EBEF96B8126193016482E4F9E1064;2019/2/25 9:54:18
2019/2/25 17:11:47;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_e59c2d748f8a079006f8a3f17630dc5e5fa1d413bd33eb666ab40ef0899eb813.exe;Win32/Injector.EDVJ 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;D79BF654B82C19E5CC884ED41EAA15472A4F1A85;2019/2/25 17:11:15
2019/2/25 17:11:47;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_4a8408a028a61663f7261b519fbdf9dd3636f835e5cef194d0a52db6bdc955e4.exe;Win32/Kryptik.GPZU 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;9B98704370BAC83950FEDDE52AC4521399B43424;2019/2/25 17:11:15
2019/2/25 17:11:48;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_ec820823784fc3b1387f56b10b70b1b0d8f050eb5050989bc3e9a9640dd78efa.exe;Win32/Injector.EDVM 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;198FA2BB8BAB982426FA836F3C566A356A4B5B52;2019/2/25 17:11:15
2019/2/25 17:11:48;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_2b52d54476c1be57aa51bc4c986781eda10e26d1e1a121efb2ce45e51d4f2b5a.exe;Win32/Injector.EDTV 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;A4C217DD1B65C85F4D96DEC114D238E24560C82A;2019/2/25 17:11:15
2019/2/25 17:11:49;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_1dc0a54b03098f5308ef4bc72a8c08188a9125d91d7ec7935fe6ad275c3f735f.exe;MSIL/GenKryptik.DAOS 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;30A6AE9EF101B88D47022D48D4E6CAF5D82BB555;2019/2/25 17:11:15
2019/2/25 17:11:51;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_3e64a8bff34ba67163708965a0dd80dbca288f8eec0ee848a499914f364938af.exe;Win32/Injector.EDVO 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;CF84BD822BEED837D897D2969527AF4D715900B4;2019/2/25 17:11:15
2019/2/25 17:11:51;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_4b96c1fe269338057467d91af29e4703cd75b6d935501e7a8cf66ac5d8f2460e.exe;MSIL/Kryptik.QWP 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;18044C4542F215D129A73B58DEF6C19F93C80F5E;2019/2/25 17:11:15
2019/2/25 17:11:51;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_fedf1b967469ecd6d7dce768a432d38b7078fe1a2a685bd68f4fb5915ef5ff0e.exe;Generik.LRBTOPH 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;064CAE3C5F89F52DB7FB967408ABB2F8BC136548;2019/2/25 17:11:15
2019/2/25 17:11:52;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_e5252ad385cdd58209d00645be146378861962ed23a12f12c4bacaadc8bbb9b3.exe;Win32/Kryptik.GQBJ 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;71B52813528C9B9D6809098C0E04208883D75506;2019/2/25 17:11:15
2019/2/25 17:11:53;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_2c3c6cdf7b026e6f82d8ec488ea419d03724cb0e77692a5c02ea9c2a48645cd9.exe;多个威胁;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;406AC75A86871433A9E8186184316A45ACF2CB3B;
2019/2/25 17:12:07;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_27a855a5b954c4a2415b5f49cd798872a5bc6a08878ba5eea010b0a27718a987.exe;Win32/Injector.EDVI 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;8662CCE96988085E2E35F80C0D9A3E7BB9022B22;2019/2/25 17:11:16
2019/2/25 17:12:07;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_4ec5ac282163226d3a52949bdbeca7fac3e523108761c2fc81cd943ce59c994e.exe;Win32/Kryptik.GQBX 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;D33047C54A0BC177B8348D71B5BCB72F908651E0;2019/2/25 17:11:16
2019/2/25 17:12:07;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_4f7fe4f73c0298a219d764b900fc356f328bbaa19184a5176b168fc9bd423c34.exe;MSIL/Kryptik.QUL 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;FD232AC638AAF0AF69C5D65DF3E82432DE22F1FE;2019/2/25 17:11:16
2019/2/25 17:12:08;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_8adb7a219c451b8b6dfa0ca2cd4c1a3ad6fa7069cf4b7c6ec9222d117be5074a.exe;MSIL/Kryptik.QWR 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;1FFF3C3FFBE06C1BE08CAB328DAB64BE181E38C4;2019/2/25 17:11:16
2019/2/25 17:12:12;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_59f484529408816d9fe1ecf4f5fa7058e237a01bc7e5413d960f1956850deb1f.exe;MSIL/Autorun.Spy.Agent.AU 蠕虫;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;D58A3161422808B782D192FE7CFE19D39EEC151F;2019/2/25 17:11:16
2019/2/25 17:12:12;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_68fd8bc66e9a68da60c3a50ca428765950f8891b58b4fcbc6ce0d19f0e0297d1.exe;MSIL/Kryptik.QME 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;33364B95A382CD6B589AB1A64550C358A836EB89;2019/2/25 17:11:16
2019/2/25 17:12:13;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_09a565dce01f29ed644e74679d1bc674c1adbebeb7c9602cda62eb9c468669e3.exe;Win32/GenKryptik.DAOY 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;BDA50C5BFE16FCDD0C724617B7EBB7262E686FF6;2019/2/25 17:11:16
2019/2/25 17:12:13;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_671d30e353b9538b6d3bc9d00c0692c43fc9709b81810a986c91599030955c59.exe;MSIL/Kryptik.QWY 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;AF9EA23606D335511513443ED15EF85266FF3F4C;2019/2/25 17:11:16
2019/2/25 17:12:21;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_69fabff848bc0496cdfe715b168a67e2794751be65d02f206183e5da4a3fc59e.exe;Win32/Injector.EDVM 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;D7C104FB6B26F017B356A0482D6DC1ADA9C8F52F;2019/2/25 17:11:16
2019/2/25 17:12:27;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_932a4b88b7d89f30567ee00426380e4c8e9c267f4ec6448097e61b2437856ca4.exe;Win32/Injector.EDUQ 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;3417245BBE0A4B8427BCEF79959249E7832979E4;2019/2/25 17:11:16
2019/2/25 17:12:27;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_46e1aaf4209f18e920daf95c7576f99835334a1268d1c02a9ca004386349b390.exe;Win32/Kryptik.GPKY 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;FA17A5B4EF0A45D87689E57288208530CEC3DF25;2019/2/25 17:11:16
2019/2/25 17:12:27;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_97b823342fab127ca0838e0d3fb40162b232171a78a7419e3880a8fd8bc0ae5c.exe;Win32/Injector.Autoit.DTD 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;FE491959EB4FADAFE09E3498747C694C465137E9;
2019/2/25 17:12:28;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_268e0ec135c831212da80fe81377703bf31d15de436305ef8198df1fa21630d9.exe;Win32/PSW.Delf.OSF 特洛伊木马;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;BEC8B0290DFC257F18B408C7BB5FD10516E82429;2019/2/25 17:11:16
2019/2/25 17:12:31;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_80b256ba1ea4003d3db36db2812fa8520278b4d34d82ea1abc981c3aa9068ed3.exe;Win32/Injector.EDVM 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;23B336D6F58ADAC7FB09F1A794629A8B06994661;2019/2/25 17:11:16
2019/2/25 17:12:32;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_49027f9a9bf07e48b40512aab3c06d5dcdf7a50bfd7019bf32182a1f2ffacf16.exe;Win32/Injector.EDVI 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;708C6AF4B82BD6913709FE6ED17C766E2585B3B4;2019/2/25 17:11:16
2019/2/25 17:12:36;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_38507211d1541b45f4aed046e1034ee39de3c735e867988d6685b94fe76b939b.exe;MSIL/Kryptik.IGL 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;AC0CCDE522BEFAAABBFEEC316D1813BD0E4CB198;2019/2/25 17:11:17
2019/2/25 17:12:36;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_657275f839cacfa88297246000bc50be280acd1cabd813bfab2dd842b46f49ec.exe;Win32/PSW.Delf.OSF 特洛伊木马;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;D017CFC6DCE42070E158E801523C053DB50D48B2;2019/2/25 17:11:16
2019/2/25 17:12:44;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_58282fd4f4943a0c48bfbe03f794d310eb3566705f16acd9d7622e2a46ccb7a6.exe;Win32/GenKryptik.DAPO 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;44E5A2B2FCFAC4FD48AC962540593069705A8AB2;2019/2/25 17:11:16
2019/2/25 17:12:44;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_141488b660b1681f2d80bdb16d299d4cf07e3081bb986c59c4993a0af91ff6a0.exe;Win32/InstallCore.AYB 潜在的不受欢迎应用程序 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;28DAD620AA498D5D77E25586213D7EA8F4D4CF3B;2019/2/25 17:11:16
2019/2/25 17:12:51;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_b5741dfcf52fb76a1b343dd9f44af33e74fad08580a950c1a1351650afbe69df.exe;Win32/Injector.EDVM 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;163FECCA7B7E2D6FEE24E8F1B7D1BA58AE1AB463;2019/2/25 17:11:17
2019/2/25 17:12:51;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_a62437edbf79b9a57856ec3651ebdd63fdf5d05b558df99712ccbae46de2aef4.exe;MSIL/Kryptik.QWE 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;C2AB7807D424D1899942D1DF6332FD258E81A342;2019/2/25 17:11:17
2019/2/25 17:12:51;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_a5e610e38aa78a3ea018cd1ad5b7af1d65e8a9cf434c0a9f6b6f8297571f5b26.exe;Win32/Kryptik.GQCQ 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;AEBBF8D7802B5EA8FAB825D7F4D0B9876A8B0E4D;2019/2/25 17:11:17
2019/2/25 17:12:54;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_c39957f5380e32edaa74f6dc755b9ab22803797b97d30246725c187ec1b5973a.exe;Win32/Injector.EDVS 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;6E3BB3B49EBAD6FF13C980A8E087D44A9ACD6051;2019/2/25 17:11:17
2019/2/25 17:12:56;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_b96c844aaf9a85e04c5f0a16c4dba2deabd02d0c341b9f05c461350142523444.exe;Win32/Injector.EDVO 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;88AAFFDF0721F6FFE1F407E64A70663D60CF353B;2019/2/25 17:11:17
2019/2/25 17:12:59;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_cda2da81d51c2eb267147420d64594c3632b5b701ff77d32f1acb9e5c5ff6dbe.exe;Win32/Kryptik.GQCF 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;65FB04CFFACF6A30EFEA532EF4376331A27E0F00;2019/2/25 17:11:17
2019/2/25 17:12:59;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_d5f58e3325eca3dbbd0023543fcef069e1f691d2633c02d2447058498c819197.exe;Win32/PSW.Delf.OSF 特洛伊木马;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;400E8BF9CE685A1AAF1FA253861946CE054D05F4;
2019/2/25 17:13:03;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_cf8f993ec2457c5ced55775c4f72a9b78f7d1b8c9d85b4797fef01c55cef3757.exe;Win32/Kryptik.GQCH 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;7A558DF09B972155D178F10575C701E809B19E4C;2019/2/25 17:11:17
2019/2/25 17:13:05;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_ce3090c29391f82795fcddcd50e47e3f94811de31585af5186f6902580306b50.exe;Win32/Kryptik.GQCK 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;FBEBBA996709872C570C032DE2C5695AB44EA3A2;2019/2/25 17:11:17
2019/2/25 17:13:05;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_d6580dc67614b65220e525c17ff312084f7f846966904c11054549e6f308b214.exe;Win32/Injector.EDVG 特洛伊木马 的变种;通过删除清除;20170518-160826\Administrator;在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zFM.exe (D3FFA5386E50A5C5C70BE4D53D22F7E1CBCFC71B).;91F5BA7520F7168A20F4482A7956CE408802E884;2019/2/25 17:11:17
2019/2/25 17:14:23;文件系统实时防护;文件;C:\Users\Administrator\Desktop\测试\Kafan_Sample_e89967fc779c6560e1e4a6ca178bf8b50f2954e103ef7fd0155b886de100e5f6.exe;Suspicious Object;通过删除清除;20170518-160826\Administrator;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (A601F11EB7D1C1580DE387C514D4B5FE2F3A78F2).;3FA7BAC6183F442EFA63B8CA6BA28B30BCBDC146;2019/2/25 17:11:15

www-tekeze

测试环境：WIN7 SP1  64位  实机
测试产品：智量 v1.32
病毒库版本：20190225
测试项目：扫描
测试配置：标准
结果：扫描（47/48），97.9%

www-tekeze

测试环境：WIN7 SP1  64位  实机
测试产品：安天智甲 v5.0.0
病毒库版本：20190225
测试项目：扫描
测试配置：标准
结果：扫描（36/48），75.0%，PS：被VT收录了不少。

www-tekeze

测试环境：WIN7 SP1  64位  实机
测试产品：13版腾管，无BD
病毒库版本：20190225
测试项目：扫描
测试配置：标准
结果：扫描（23/48），47.9%

QWEASDZXCRFV

火绒

Jerry.Lin

测试环境：WIN10 1809  64位  实机
测试产品：火绒
病毒库版本：20190224
测试项目：扫描
测试配置：标准
结果：扫描（20/48）

www-tekeze

测试环境：WIN8.1 SP1  64位  虚拟机
测试产品：EIS 12.0.31.0
病毒库版本：18930，20190225
测试项目：扫描
测试配置：开启潜在不受欢迎、潜在不安全。
结果：扫描（42/48），87.5% 。。。错了，其中修复一个，应该是43/48，89.6%