【开放测试】卡饭病毒样本包 20200609

显示全部楼层 · 发表于 2020-6-9 17:34:19

本帖最后由 761773275 于 2020-6-9 17:38 编辑

测试环境：WIN10
测试产品：EMSISOFT
病毒库版本：2020/06/09
结果：扫描（306/322）= 总计（306/322）95.03%

显示全部楼层 · 发表于 2020-6-9 17:34:56

本帖最后由 feixiangba 于 2020-6-9 17:41 编辑

岚Azure 发表于 2020-6-9 15:54
测试环境：win10 2016ltsb 虚拟机
测试产品：Kaspersky Endpoint Security
病毒库版本：2020/6/9 9:31:00 ...

剩余的2个Word文档恶意代码被清了，剩个空壳，然后剩下七个EML文档打开后点击链接，下载下来的文件全杀

显示全部楼层 · 发表于 2020-6-9 17:37:45

本帖最后由岚Azure 于 2020-6-9 17:39 编辑

feixiangba 发表于 2020-6-9 17:34
剩余的三个Word文档里面又有两个恶意代码被清了，剩个空壳，然后剩下七个EML文档打开后点击链接，下载下 ...

意思是杀了319个？日志是319.
但是文件夹剩余14个

显示全部楼层 · 发表于 2020-6-9 17:42:03

岚Azure 发表于 2020-6-9 17:37
意思是杀了319个？日志是319.
但是文件夹剩余14个

我也剩余14个文件，你看我19楼的结果就知道了，最后杀了317个

显示全部楼层 · 发表于 2020-6-9 17:58:01

feixiangba 发表于 2020-6-9 17:42
我也剩余14个文件，你看我19楼的结果就知道了，最后杀了317个

你一台电脑装了卡巴+Norton？卡不卡？

显示全部楼层 · 发表于 2020-6-9 17:59:09

QVM360 发表于 2020-6-9 16:32
测试环境：win7虚拟机
测试产品：智量终端安全
病毒库版本：最新

那个DOC我们测试它会启动cmd, 但是命令行是/c pause 无后续行为
至于那个xlsx试图运行一个没下载下来的文件，也是没有后续危险行为的.

显示全部楼层 · 发表于 2020-6-9 18:03:07

岚Azure 发表于 2020-6-9 17:58
你一台电脑装了卡巴+Norton？卡不卡？

啊，这，Norton是在虚拟机里跑的，我复制模版的时候测试环境忘改了。另外，我刚刚又仔细看了日志，剩下的Kafan_Sample_e4deccbf0a89ff68da50345f1038a5f02bf90d77826046ce211d6af290f608b9.exe这个1kb的文件，恶意代码也被清除了，所以应该再加一个，是318个。。。

显示全部楼层 · 发表于 2020-6-9 18:10:24

测试

显示全部楼层 · 发表于 2020-6-9 18:42:21

心醉咖啡发表于 2020-6-9 16:03
测试环境：win10 2004
测试产品：火绒
病毒库版本：2020.6.8

看来火绒的识别能力真心一般般

显示全部楼层 · 发表于 2020-6-9 19:43:50

测试环境：Windows 10 2004
测试产品：瑞星云安全终端
病毒库版本：引擎全开
测试项目：扫描
测试配置：常规
结果：扫描（271/322）= 总计（84.16%）

[病毒样本] 【开放测试】卡饭病毒样本包 20200609

本帖子中包含更多资源

评分

本帖子中包含更多资源