【开放测试】卡饭病毒样本包 20200606

QVM360

Kafan Virlist 发布帖        卡饭病毒测试组版权所有 Copyright 2007-2020 Kafan Malware Analysis & Test Team 严谨 冷静 执着 责任 Conscientiousness, Calm, Insistence & Responsibility

病毒测试组成员 Members of Kafan Malware Analysis & Test Team

Agu, XywCloud, Jirehlov1234, Jerry.Lin, QVM360, 神龟Turmi, B100D1E55, petr0vic

感谢为本次测试提供样本的成员 The samples are provided by：QVM360

友情提示 Attention Please 请您注意 Caution Please 请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。我们不对因不恰当测试方式造成的任何损失负责。 Please NOTICE that all samples are actual threats that can damage your computer. Please DO NOT save, open, or execute these samples without any security protection or isolation. We are not responsible for any loss caused by inappropriate test methods. 所有的样本仅用于测试或其他非盈利目的。我们希望您在正式测试结束后能将它们发送给安全厂商以供分析，这将有助于提高反病毒软件等对恶意软件的侦测率。 You must make sure that all these samples are ONLY for testing or other non-profit usages. We hope you can send these samples to security vendors after the end of testing to help improve the detection rate.

测试阶段：

1、正式测试（发布后30分钟-60分钟内）：需按照测试要求，回帖要求 进行测试；样本包回帖可见，组别为正式会员及以上可见。
2、开放测试（发布60分钟后）：对测试形式，回帖不做要求，仅供参考；样本包开放。



测试要求：

扫描标准：
√默认设置
√联网


执行标准：
√默认设置
√联网
√软件版本最新
×沙盒环境

*如与标准不同，请详细标注您的自定义测试配置



回帖要求/模板：

例子：

测试环境：
测试产品：
病毒库版本：
测试项目：
测试配置：
结果：扫描（/） + 执行（/）= 总计 （/）
日志：
截图（可选）：

占楼时可选择：

测试环境：
测试产品：

样本包基本信息：


样本数量：391x

下载地址：https://c-t.work/s/6fba583f61bc43
https://ws28.cn/f/2pfrtd64tp9

当前测试阶段：开放测试

a233

测试环境：Windows 8.1 X86
测试产品：Avast Premium Security
病毒库版本：200605-4
测试项目：扫描+执行
测试配置：标准
结果：扫描（372/391） + 执行（9/19）= 总计 （381/391）97.44%
日志：
截图：

虫の空灵

测试环境：Win7 SP1 虚拟机

测试产品：Symantec Endpoint Protection 14.3.558.0000

病毒库版本：2020.06.05 r5

测试项目：扫描

测试配置：标准

结果： 扫描（381/391）+ 执行（未执行） = 总计 381/391 97.44%

欧阳宣

测试环境：win10 x64 1909
测试产品：trendmicro maximum security 2020
结果：扫描（307/391） + 执行（77/84）= 总计 （384/391）


剩下7个是没法双击的 总之都hold住了 有两三个exe越过了信誉杀 没有过AEGIS

救命稻草

测试环境：WIN7 SP1 X86虚拟机
测试产品：Avira Pro 15.0.2006.1895
病毒库版本：8.18.1.166
测试项目：扫描
测试配置：标准（中等启发）
结果：扫描（379/391）= 96.93%
日志：

---

测试环境：WIN7 SP1 X64
测试产品：瑞星安全云终端
病毒库版本：32.0606.0001
测试项目：扫描
测试配置：标准
结果：扫描（365/391）= 93.35%
日志：截图：

暗_黑

测试环境：Windows 10 2004 x64
测试产品：EMSI
病毒库版本：最新
测试项目：仅扫描
测试配置：默认
结果：扫描（385/391） = 总计 （385/391）
日志：
截图（可选）：

feixiangba

测试环境：WIN10 X64 实机
测试产品：Kaspersky Internet Security
病毒库版本：2020/6/6 10:39
测试项目：仅扫描
测试配置：标准
结果：扫描（388/391）= 总计 （388/391）99.23%
剩余：
Kafan_Sample_22211ec0d564f5c870ba9a8144fc3ca042b5d5b9e1844d452b37dd74db114e3b.exe
Kafan_Sample_c1b349e159d5790a11fdb74b1f2311ac423557ecfad37d60ff3ef5219c5cee39.exe
Kafan_Sample_cf7659fd9822573935a9083a716db6958d17605a462fbc5767d5bf357a2e915c.xlsx
日志：

dreams521

测试环境：Win 7 64 SP1 实机
测试产品：智量2.64
病毒库版本：最新
测试项目：监控+扫描
测试配置：标准
结果：监控（378/391） + 扫描（2/391）= 总计 （380/391）
日志：
截图（可选）：

OVS

测试环境：WIN10 2004 x64 虚拟机
测试产品：ESET Internet Security 13.1.21.0
病毒库版本：21449P
测试项目：扫描
测试配置：激进
结果：扫描（387/391）= 总计 （387/391）99%
日志：
扫描杀


剩余

岚Azure

测试环境：Windows 2016ltsb x64 虚拟机
测试产品：Kaspersky Endpoint Security
病毒库版本：2020/6/6 16:02:00
测试项目：右键扫描
测试配置：右键扫描（高）
结果：扫描（389/391）= 总计 （389/391）= 99.5%
日志：
截图（可选）：扫描388个。剩余3个，但是有一个是不信任，xlsx类型，我虚拟机没有office，因此没消灭。算成389个