【开放测试】卡饭病毒样本包 20200506 第53期

dsb2466

好久没来样本区了，下载试试看

杀软病综合医院

ZSsafe 发表于 2020-5-6 13:04
测试环境：windows10 64x断网
测试产品：智速安全助手
测试项目：扫描

调用多个杀软的引擎？

企稳向好

测试环境：Windows 10 Pro 1909
测试产品：BDTS 2020病毒库版本：202000506（引擎版本：7.84474）
测试项目：扫描+执行
测试配置：标准
结果：扫描（551/554） + 执行（1/554）= 总计 （552/554）= 99.64%
日志（以附件形式发送）：
截图（可选）：
剩余文件：



其中，Kafan_Sample_d806ba4a32b64734f62678352a7ff067574bc5264f543811b8da1e82dfe10792 已被清除/修复（看文件修改日期，且文件HASH已改变）

双击Kafan_Sample_563bfe18959a211fa6250cc3e503c402fbb4554bf09d068f0a897bb3c6cc0de2并启用宏，

BDTS首先拦截WEB访问：

We blocked this dangerous page for your protection:
http://ginduq.com/glex.exe
Accessed by: EXCEL.EXE
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

然后移除下载到本地的文件：

The file C:\Users\＊＊＊＊\AppData\Local\Microsoft\Windows\INetCache\IE\OZ3QOH69\glex[1].exe is infected with Gen:Suspicious.Cloud.4.oC0@aCnNIPYS and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

算防御成功

剩下两个jar双击miss

ZSsafe

杀软病综合医院 发表于 2020-5-6 14:16
调用多个杀软的引擎？

断网环境是用自己的引擎并无调用其他杀软，联网情况下我是手动开启那四大云平台检测的（也就是想把那18个样本杀杀掉）

dsb2466

测试环境：金山毒霸 一扫
测试产品：V11
病毒库版本：2020.05.06
测试项目：扫描
测试配置：标准
结果：扫描（52/554）= 9.3%
日志（以附件形式发送）：
截图（可选）：

dsb2466

测试环境：金山毒霸 二扫
测试产品：V11
病毒库版本：2020.05.06
测试项目：扫描
测试配置：标准
结果：扫描（523/554）= 94.4%
日志（以附件形式发送）：
截图（可选）：

QVM360

测试环境：Win7虚拟机 断网
测试产品：金山毒霸
病毒库版本：最新
测试项目：扫描+执行
测试配置：标准
结果：扫描（0/557） + 执行（0/0）= 总计 （0/557）=0%
日志（以附件形式发送）：

1. 扫描时间：[2020-05-06 14:22:40]
   
2. 扫描用时：[00:00:19]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：806
   
5. 扫描速度：40文件/秒
   
6. 发现威胁：0个
   
7. 清除威胁：0个
   
8. =============================================
   

复制代码

chunyet

二扫还有什么意义呢？等于是考试都把答案几乎告诉你了，完全没意义

chunyet

chunyet 发表于 2020-5-6 14:40
二扫还有什么意义呢？等于是考试都把答案几乎告诉你了，完全没意义

而且还有可能是别人已经用毒霸扫过了，只是人家没说，实际情况没准扫了多少遍了呢

dsb2466

chunyet 发表于 2020-5-6 14:42
而且还有可能是别人已经用毒霸扫过了，只是人家没说，实际情况没准扫了多少遍了呢

据官方透露，一扫的给力即将登场