【开放测试】卡饭病毒样本包 20200706 第78期

Jirehlov1234

Kafan Virlist 发布帖        卡饭病毒测试组版权所有 Copyright 2007-2020 Kafan Malware Analysis & Test Team 严谨 冷静 执着 责任 Conscientiousness, Calm, Insistence & Responsibility

病毒测试组成员 Members of Kafan Malware Analysis & Test Team

Agu, XywCloud, Jirehlov1234, Jerry.Lin, QVM360, 神龟Turmi, B100D1E55, petr0vic

感谢为本次测试提供样本的成员 The samples are provided by：Jirehlov1234

友情提示 Attention Please 请您注意 Caution Please 请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。我们不对因不恰当测试方式造成的任何损失负责。 Please NOTICE that all samples are actual threats that can damage your computer. Please DO NOT save, open, or execute these samples without any security protection or isolation. We are not responsible for any loss caused by inappropriate test methods. 所有的样本仅用于测试或其他非盈利目的。我们希望您在正式测试结束后能将它们发送给安全厂商以供分析，这将有助于提高反病毒软件等对恶意软件的侦测率。 You must make sure that all these samples are ONLY for testing or other non-profit usages. We hope you can send these samples to security vendors after the end of testing to help improve the detection rate.

测试阶段：

1、正式测试（发布后30分钟-60分钟内）：需按照测试要求，回帖要求 进行测试；样本包回帖可见，组别为正式会员及以上可见。
2、开放测试（发布60分钟后）：对测试形式，回帖不做要求，仅供参考；样本包开放。



测试要求：

扫描标准：
√默认设置
√联网


执行标准：
√默认设置
√联网
√软件版本最新
×沙盒环境

*如与标准不同，请详细标注您的自定义测试配置



回帖要求/模板：

例子：

测试环境：WIN7 SP1  32 虚拟机
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20180909
测试项目：扫描+执行
测试配置：标准
结果：扫描（18/18） + 执行（22/22）= 总计 （40/40）
日志：
截图（可选）：

样本包基本信息：


名称：7.6.zip
样本数量：17
MD5：C8BC94EB3F423B03F6DBD28684F308F2
下载地址：
https://jirehlov.lanzous.com/iSkzoecz2ha
https://we.tl/t-7ItAeqYzB9
https://c-t.work/s/06ec33d3112a4b







当前测试阶段：开放测试

救命稻草

测试环境：WIN7 SP1 X64
测试产品：Avira Antivirus Pro 15.0.2006.1903
病毒库版本：8.18.4.114
测试项目：扫描
测试配置：高启发
结果：扫描（16/17）=总计（16/17）94.12%
日志：
截图（可选）：




剩余RS_.exe

川建国代理人

一扫：

测试环境：WIN10 1909 X64 实机

测试产品：智量终端安全V2.65

病毒库版本：V2.65

测试项目：扫描+执行

测试配置：标准

结果：扫描（16/17） + 执行（0/0）= 总计 （16/17）=94.12%

日志：见图片下方

截图（可选）：

二扫：

测试环境：WIN10 1909 X64 实机

测试产品：智量终端安全V2.65

病毒库版本：V2.65

测试项目：扫描+执行

测试配置：标准

结果：扫描（17/17） + 执行（0/0）= 总计 （17/17）=100%

日志：见图片下方

截图（可选）：

rogersg

测试环境：WIN10 X64 1909 实机
测试产品：ESET Internet Security
病毒库版本：21607
测试项目：扫描
测试配置：Aggressive
结果：扫描（16/17）= 总计 （16/17）94.12%
日志：
图片：

剩余一个样本，LiveGrid显示信誉未知

dsb2466

测试环境：WIN10
测试产品：金山毒霸
测试项目：扫描
测试配置：标准
结果：扫描（11/17） = 总计 64.7%
日志：
截图（可选）：




二扫：

心醉咖啡

和楼上重复，已经15了

1. 扫描时间：[2020-07-06 19:14:10]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：20
   
5. 扫描速度：4文件/秒
   
6. 发现威胁：15个
   
7. 清除威胁：15个
   
8. =============================================
   
9. [2020-07-06 19:14:26]
   
10. 威胁：e:\浏览器下载\7.6\2598_msc_new_order13_11_2019_le_,pdf.exe
    
11. 类型：win32.pswtroj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2020-07-06 19:14:26]
    
15. 威胁：e:\浏览器下载\7.6\astrak ireland.exe
    
16. 类型：win32.troj.undef.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2020-07-06 19:14:26]
    
20. 威胁：e:\浏览器下载\7.6\bj1.exe
    
21. 类型：win32.troj.generic_a.a.(kcloud)
    
22. 处理方式：删除
    
23. 
    
24. [2020-07-06 19:14:26]
    
25. 威胁：e:\浏览器下载\7.6\bricklaying.dll
    
26. 类型：win32.troj.generic_a.a.(kcloud)
    
27. 处理方式：删除
    
28. 
    
29. [2020-07-06 19:14:26]
    
30. 威胁：e:\浏览器下载\7.6\dhl consignment document_pdf.exe
    
31. 类型：win32.hack.undef.(kcloud)
    
32. 处理方式：删除
    
33. 
    
34. [2020-07-06 19:14:26]
    
35. 威胁：e:\浏览器下载\7.6\order.exe
    
36. 类型：win32.troj.undef.(kcloud)
    
37. 处理方式：删除
    
38. 
    
39. [2020-07-06 19:14:26]
    
40. 威胁：e:\浏览器下载\7.6\payment_advice.exe
    
41. 类型：win32.troj.undef.(kcloud)
    
42. 处理方式：删除
    
43. 
    
44. [2020-07-06 19:14:26]
    
45. 威胁：e:\浏览器下载\7.6\purchase order#706.exe
    
46. 类型：win32.troj.undef.(kcloud)
    
47. 处理方式：删除
    
48. 
    
49. [2020-07-06 19:14:26]
    
50. 威胁：e:\浏览器下载\7.6\ropd 060720bk0332.exe
    
51. 类型：win32.troj.undef.(kcloud)
    
52. 处理方式：删除
    
53. 
    
54. [2020-07-06 19:14:26]
    
55. 威胁：e:\浏览器下载\7.6\setup.exe
    
56. 类型：win32.troj.generic_a.a.(kcloud)
    
57. 处理方式：删除
    
58. 
    
59. [2020-07-06 19:14:26]
    
60. 威胁：e:\浏览器下载\7.6\specification and order.exe
    
61. 类型：win32.pswtroj.undef.(kcloud)
    
62. 处理方式：删除
    
63. 
    
64. [2020-07-06 19:14:26]
    
65. 威胁：e:\浏览器下载\7.6\sverka 06.07.exe
    
66. 类型：win32.heur.kvmh008.a.(kcloud)
    
67. 处理方式：删除
    
68. 
    
69. [2020-07-06 19:14:26]
    
70. 威胁：e:\浏览器下载\7.6\win32.exe
    
71. 类型：win32.troj.undef.(kcloud)
    
72. 处理方式：删除
    
73. 
    
74. [2020-07-06 19:14:26]
    
75. 威胁：e:\浏览器下载\7.6\xx1.exe
    
76. 类型：win32.pswtroj.undef.(kcloud)
    
77. 处理方式：删除
    
78. 
    
79. [2020-07-06 19:14:26]
    
80. 威胁：e:\浏览器下载\7.6\𝐔𝐍𝐋𝐄𝐀𝐒𝐇𝐄𝐃.exe
    
81. 类型：win32.pswtroj.undef.(kcloud)
    
82. 处理方式：删除
    
83. 
    

复制代码

LSPD

测试环境：WIN10 2004  64x 虚拟机
测试产品：诺顿360
测试项目：扫描+执行
测试配置：标准（无信誉杀）
结果：扫描（9/17） + 执行（2/8）= 总计 （11/17）64.7%

执行中有一个只杀衍生物
日志：
截图（可选）：

dsb2466

心醉咖啡 发表于 2020-7-6 19:13
和楼上重复，已经15了

又扫了下，16了

心醉咖啡

dsb2466 发表于 2020-7-6 19:21
又扫了下，16了

那为什么就是剩下一个不杀呢

蝙蝠BATGOD

占楼