【开放测试】卡饭病毒样本包 第五十期 20190408

www-tekeze

wheyu。。。 发表于 2019-4-8 18:12
我也吓了一跳

结果发现确实我解压错包了

这表现嘛，用绒智牌杀软就很正常了。。。走也走也，妈妈叫我回家吃饭了。。

www-tekeze

wheyu。。。 发表于 2019-4-8 18:15
有点快啊，我说我这边为啥比你扫描多扫出来一个

上传后通常十分钟内就有结果。。

补充：除非文件特别大，比如超过10MB，而智量上传限制在20MB内。

dg1vg4

测试环境：Windows 10 1809 X64
测试产品：瑞星杀毒软件v17
病毒库版本：31.0408.0003
测试项目：扫描
测试配置：默认
结果：右键（58/71）= 总计 （58/71）81.69%
日志：缺省
截图：

1634837963

测试环境：WIN10 S  64 实机
测试产品：eset病毒库版本：20190408
测试项目：扫描
测试配置：标准
结果：扫描（63/71） = 总计 （63/71）89%

日志：
正在扫描日志
检测引擎的版本: 19159 (20190408)
日期: 2019/4/8  时间: 18:38:11
已扫描的磁盘、文件夹和文件: D:\360极速浏览器下载\卡饭病毒样本包 20190408
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_021870fc7fff6d1cb05c548e660282f286c559fee5fdd0b30050749dcb0ba96a.exe - Win32/InstallCore.AXI.Gen 潜在的不受欢迎应用程序 - 扫描完成后再选择处理方式
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_02e39f73d433e2ee3f8d3697bd1ebeb37aa087e3b16f08234ff128b2cd785693.exe > NSIS > Script.nsi - NSIS/TrojanDropper.Agent.CQ 特洛伊木马 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_02e39f73d433e2ee3f8d3697bd1ebeb37aa087e3b16f08234ff128b2cd785693.exe > NSIS > maMPkVGTP.exe - Win32/PSW.Delf.OSF 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_03b0b84f3644afede8849712ca24a1f7ac50d8de0eb9c890725b570d4b73529a.exe - MSIL/Kryptik.RHY 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_05da2d0f0f7c5195c48439a0379d21d36d90b30fa2ea0bd9966889406ee21fe8.exe > UPX v13_m8 > AUTOIT > script.bin - Win32/Spy.Autoit.CQ 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_0f017eac0a0bd2f5c04a2be165a1f3e9d3146b9bf20e6cc7f96c183471c8802d.exe - Win32/Kryptik.CPES 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_0fa725d05648511b22b8f3bfa6ea9e445f483d31ff99ec879147fbc8ec5bdebb.exe - Win32/Packed.AutoIt.KY 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_15d656062cc897fdb84590bb116d5e4b4cfbc536ef7e28d87f0ebf341d6eab4a.exe - Win32/Injector.EEUA 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_1716fa1a8fa3cacf071ffdca49798475a0e981fe748cc6cd9ca4ac72b565828c.exe - Win32/Injector.EETV 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_19de78c6e4a216239356425f5c4d220fae719a80fa467825409cdbaa76a26a21.exe - Generik.IHADXFZ 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_1bf407063e436d86f65656138bda501d15de2be8905ff87415091123071d7587.exe - Generik.DXLNNRK 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_1f19364bc9ad7f0c0567018c776dd5c714c933bc2b2f8c7e355fdf3ab78fa2dd.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DWC 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_1fc4a5b7381e892d09d3f0e96fd3bc38e8074b7ef03151ae90a21163b652c178.exe - MSIL/GenKryptik.DEPI 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_2701862f646e1b149f718588e69842ae6d0bc712868f7e55dd45cf9c0ed9df9d.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DWA 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_29783fe3dcd6b563a3aadca90c714439d6a0df8b6920f8119d2f05e00cc4be2e.exe > INNO > {tmp}\YouTube_Downloader_FSetup.exe > INNO > {app}\YoutubeMusicDownloader.exe - Win32/Adware.YoutubeDownloaderGuru.A 应用程序 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_2e0be2815a57bacd6d64a2a9c9f4c5dd095367f295aba0a37179461ecbcb24f2.exe - Win32/Spy.Agent.PQW 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_317f3fc1d357a9aa8e60741075fb0352e85e5213e82f63242d65e275c1646a19.exe - Win32/Injector.EEUB 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_3599dfd089775113818c94f13bf2962a43671b4f883cd824c4e9fcc200f4e7e4.exe - Win32/Kryptik.DYHB 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_380785f5fcedfce35f4dbe2d4c6361fd9fb68c6bf25bb6dce153845928fdc737.exe - Win32/Injector.EEUL 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_3a91b63f45a9ffde2372af7cfea6de589077115e1ad78a9517a22920cecf060e.exe - MSIL/Kryptik.RHZ 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_3acd274d4cc553a9ab8e3f6aea7467594c3cc0ffdea5fe60d7601af6430d552d.exe - Win32/CoinMiner.BWY 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_3af3ed7a974964776fe6da58806c5af863f48c66b9fd8e0c786c60ca21954e5a.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DWB 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_4355ea1ca7bb32e4d0986ba3f67b993d27bada788c0ceb8d0206f6d5e0121b72.exe - Win32/Kryptik.GPCF 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_47093c7184ef82f577a6903ce563ad35d1c33f00b22b9e6d4085be16e3dda80b.exe - Win32/Kryptik.GPCF 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_4abedd400630f20516dd8120bfab94f3ee549de4fe5956494b3ad1c66688a992.exe - Win32/Injector.EEUA 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_63154e24a29c5ab085885460cfed75a27b4b931e31729cdb21ec44ebab3b04e9.exe - Win32/Kryptik.EMMT 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_72ca7b5d8d3fc73afaf9c39eb13ad715e66c2ec60144e367a5111929c49ef28e.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DWC 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_72e0b05a06457e9ec8948a22a18b60588349493f5a65bfa9035993d2575443f0.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DWF 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_7564534bbb8d7a5d784832c3bfdbc9426b716063145bcba493f4b486ae6dfbd0.exe > AUTOIT > script.au3 - Win32/Injector.Autoit.DVZ 特洛伊木马 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_7564534bbb8d7a5d784832c3bfdbc9426b716063145bcba493f4b486ae6dfbd0.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DVX 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_7631db7895c9e909932dc8d1a925c7c0dc2c15ef383ac13a0321564ff1d33a3e.exe - Win32/Kryptik.GRUS 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_7d84e56e030e8afa3fe4e46adfd686f5ef9cf764ee88333d76d8f200abef54b3.exe > AUTOIT > script.au3 - Win32/Injector.Autoit.DTL 特洛伊木马 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_7d84e56e030e8afa3fe4e46adfd686f5ef9cf764ee88333d76d8f200abef54b3.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DSC 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_8284fdb0d155522e625e7f81bc0f1742768f7719f54af5cafa34b3384653f1dc.exe - MSIL/Kryptik.QXY 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_8ed941c8afdfe114550f2786407523bab1fe794a8c552a07577899b9529e78c2.exe - Win32/Kryptik.GRTS 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_900dfa927d65384a081cf10bd4467c42ecf6bb5895fb20c386126c1ebabeb523.exe - MSIL/Spy.Agent.AES 特洛伊木马 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_9af26f184d0de4d1f42563d13cc89a9994175d2f71cd53a59860eea05a714c4a.exe - Win32/Kryptik.GRUA 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_9cee1c20a612d1f7a7464ec8f63db5d88a5932d87d254d688ee21fda4e4104bf.exe - MSIL/Kryptik.RHM 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_9f03e1f5aa1630ccf1d12b94a577af93307a361f9d4bec8a56494996df6bc030.exe - MSIL/Autorun.Spy.Agent.AU 蠕虫 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_9fa45bf60409f555c93f277c24dccb1456337860b797c5d65638ea727233214c.exe - MSIL/Kryptik.PSV 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_9fb555850de7ea12a0681a2de7f39e270b4d189a85d7bfb6277044320cee1926.exe - MSIL/Kryptik.LOL 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_ab2ef3e35454dbd793bb4fdb33f675dce6b45eceecc5b5dd39f6914aa6764a1d.exe - Win32/Injector.EEUB 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_b02e34e12ddfbfb2b9cee09bcff0555d021ee9517cff574af06741f3e3181a63.exe - Win32/Injector.EEUA 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_bcc315419bafb2cc0aa73805ec68e0d76676b561b94f3bc6e19571bfa0dd9d64.exe - Win32/GenKryptik.DEMR 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_be046537e7484b637d5bbb8eb2d212077685f705b2666c604919f0dcc3f0fed4.exe - Win32/Packed.Enigma.BT 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_bef7a50bb25321cb292fab98a909920f76eefb56f01fac53e0023218d52893bd.exe - Win32/Kryptik.GPCF 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_c28a1db316d0c9bfe68eb7c41609507223c2f3f9e426b89633f4fbfb9a255ac1.exe - Win32/Kryptik.GRVN 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_c54791e1271bc268cd977ed4e06319c97d7e2c6aea01bd1692e0e956a834c43c.exe - MSIL/Agent.BXQ 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_c5ebe642e3e61a3d8221d32e5cf0e463d2393e834875aa7c58fab1cdbb84151d.exe - Win32/Injector.EETJ 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_c8e94ff0e80320486505b542d5971affcb313ee90f66e562b7c64737a10f3972.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DWC 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_c932d16f94df13479cbd3d82c019184d58bba5c09be96dfef68498707bb21423.exe - Win32/Kryptik.GRTK 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_ca1325323bb421d294e9178cf15ee23c0c5d2f0982311551d38d3836e3d8b43e.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DWF 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_cd1dff63b942ef21465ad541b653f93a01355f3f6fd2268626f2775c8715456f.exe - Win32/Kryptik.GRVD 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_ceb5ea936a5ee6589449027bfccb80daf4b329afef39e7ff5a9f30ddbd80bb08.exe - Win32/Injector.EEUA 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_cfb9a4f5db7901b05cab050987e5bc5d8886471b50688838f928309a296aad31.exe > WINRARSFX > INV_TS459030-9338903.exe - Win32/Injector.EDZO 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_d1640f2a773a1f0a3b76d48c407d6fee90bdd2d80dc5b3f76de77fa3f59a4999.exe - Win32/Injector.EESX 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_d186b24ff2e79a94862a58983d738817f31c9b00658bfd5a582cd50607fd9805.exe - Generik.DXLPMSN 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_d1bc1b3c8b84b0ad04adf73fac0542c4a434ca1993db8493e9ef129f409949e2.exe - MSIL/Spy.Agent.AUS 特洛伊木马 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_d54a7896be8113fc6c31339c1c95c3ddc0134583528b6e0aa89fc14fe0af5646.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DWF 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_d8670eda5856b8c9549e3a9b06d8e5c10e52d3c1d1a16f6e3f19bdce850cdf44.exe - Win32/Kryptik.GRPG 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_db3bd4b981be354598348f8e99a13dabd6276a08277d0243a70819ffb7746d28.exe - Win32/Kryptik.EMMT 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_dc3cc501465456377308ed064088a6cad92432652344e08fbe7d25056fec7bf9.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DWC 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_df3f5671ef0fce12c24e252ee1a2648257a795dba3d191a68bbaf4ec6990afcf.exe - MSIL/TrojanDropper.Agent.SE 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_ed1bdfe0ebbe4a0b1e952af1117fd7d63bd9bea9e6180af820e5a3f26aa452b4.exe > AUTOIT > script.bin - Win32/Injector.Autoit.DWA 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_f3d0db312139383b2a7d50c7798cd92d218149df1c9748c9345fd76abf2de7d0.exe - Win32/Injector.EEUD 特洛伊木马 的变种 - 通过删除清除 [1]
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_fa48eaaefbf1741a9fec02808fd1fa530c581db2a8bce6700d97c3fdcd9d032b.exe > WINRARSFX > uxc.exe > AUTOIT - 压缩文件已损坏
D:\360极速浏览器下载\卡饭病毒样本包 20190408\Kafan_Sample_fb391851bb45bad952e907860c1347bc7c6145f56f23fe9677b2a8cb4f056983.exe - MSIL/Injector.MEA 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 247
检测数: 66
已清除对象数: 67
完成时间: 18:39:22  总扫描时间: 71 秒 (00:01:11)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

skystars

WizeBright 杀毒软件
@你好，再见

64/71 超高查杀率%90.14

我更新了启发，查杀率%100！！！

a233

skystars 发表于 2019-4-8 18:40
WizeBright占位

智亮？

QWEASDZXCRFV

测试环境：WIN10  1809  
测试产品：火绒 4.0.84.13
病毒库版本：20190407
测试项目：扫描
测试配置：标准
结果：扫描（31/71）= 43.7%

skystars

a233 发表于 2019-4-8 18:42
智亮？

是啊，你猜对了，是智亮杀毒软件。

YU2711

测试环境：WIN7 SP1  64 虚拟机
测试产品：McAfee个人16R18
病毒库版本：20190408
测试项目：扫描+执行
测试配置：标准
结果：扫描（47/18） + 执行（8/71）= 总计 （55/71）77%
日志：
截图（可选）：

具具

skystars 发表于 2019-4-8 18:48
是啊，你猜对了，是智亮杀毒软件。

等结果