【开放测试】卡饭病毒样本包 第四十六期 20190322

245867683

小A 清空： 扫描+监控，剩余一个；双击后干掉；
测试环境：WIN7 SP1  64 影子系统
测试产品：avast  19.3.2369(版本号19.3.4241.440)
病毒库版本：190322-0
测试项目：扫描+执行
测试配置：标准
结果：扫描  42+执行1= 总计 （43/43）100%
日志：（必选，过长请上传附件……）
截图（可选）：

www-tekeze

测试环境：WIN8.1 SP1  64位  虚拟机
测试产品：安天智甲 v5.0.0
病毒库版本：20190322
测试项目：扫描
测试配置：标准
结果：扫描（31/43），72.1%

www-tekeze

测试环境：WIN8.1 SP1  64位  虚拟机
测试产品：13版腾管，无BD
病毒库版本：20190322
测试项目：扫描
测试配置：标准
结果：扫描（18/43），41.9%

杀软小白鼠

测试环境：WIN 8.1 9600 虚拟机
测试产品：Panda Dome 18.06.01
病毒库版本：云
测试项目：扫描+执行
测试配置：标准
结果：扫描（25/43）+执行（16/18）=（41/43）95.3
日志：

图片：
扫描结果：

双击后剩余：

其中第一个文件尝试了docx，xlsx，pptx都打不开，放弃。
第二个文件双击正常运行，Panda提示安全：

但是在尝试手动阻断的时候提示无法阻断，然后报告染毒（不明白这是什么骚操作，用户不手动阻断就报不了毒了是吗……熊猫的反应方式一向很诡谲）要求重启以抑制。重启后虚拟机无法运行……算失败。

另外这次我终于看见熊猫报毒报“后门”了……之前不是“木马”就是“病毒”。这么久以来第一次看见新的报名方式。

245867683

a233 发表于 2019-3-22 17:24
现在的AVG的功能和Avast的一模一样，不用求链接了

测试成绩也是一样的

不过小A双击把最后一个也干掉了

a233

245867683 发表于 2019-3-22 20:20
测试成绩也是一样的

不过小A双击把最后一个也干掉了

总觉得小a最近的成绩很不错呢，IDP基本能杀，AVG的贡献还是挺大的

www-tekeze

上传后智量很快杀了一个，剩余两个传了几次始终不报，其中一个无后缀用工具也查不到，可以肯定是脚本或文本类，很可能智量不检测。。。另一个火绒报Adware，但这种做为样本还是。。。毕竟各家报出策略不一样。。。

www-tekeze

www-tekeze 发表于 2019-3-22 20:36
上传后智量很快杀了一个，剩余两个传了几次始终不报，其中一个无后缀用工具也查不到，可以肯定是脚本或文 ...

额，原来是Free版的Ammyy Admin，既然是免费的，有点AD也正常吧，报不报看各家策略！

a233

www-tekeze 发表于 2019-3-22 20:41
额，原来是Free版的Ammyy Admin，既然是免费的，有点AD也正常吧，报不报看各家策略！

这是啥软件，远控的吗

www-tekeze

a233 发表于 2019-3-22 20:43
这是啥软件，远控的吗

是的，Free版可能不干净。。。我用破解的TeamViewer，AnyDesk也不错。