【开放测试】卡饭病毒样本包 20200709 第81期

显示全部楼层 · 发表于 2020-7-9 20:32:01

本帖最后由 Jirehlov1234 于 2020-7-9 21:52 编辑

Kafan Virlist 发布帖

严谨冷静执着责任

Conscientiousness, Calm, Insistence & Responsibility

病毒测试组成员 Members of Kafan Malware Analysis & Test Team

Agu, XywCloud, Jirehlov1234, Jerry.Lin, QVM360, 神龟Turmi, B100D1E55, petr0vic

感谢为本次测试提供样本的成员 The samples are provided by：Jirehlov1234

友情提示 Attention Please

请您注意 Caution Please

请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。我们不对因不恰当测试方式造成的任何损失负责。
Please NOTICE that all samples are actual threats that can damage your computer. Please DO NOT save, open, or execute these samples without any security protection or isolation. We are not responsible for any loss caused by inappropriate test methods.

所有的样本仅用于测试或其他非盈利目的。我们希望您在正式测试结束后能将它们发送给安全厂商以供分析，这将有助于提高反病毒软件等对恶意软件的侦测率。
You must make sure that all these samples are ONLY for testing or other non-profit usages. We hope you can send these samples to security vendors after the end of testing to help improve the detection rate.

测试阶段：

1、正式测试（发布后30分钟-60分钟内）：需按照测试要求，回帖要求进行测试；样本包回帖可见，组别为正式会员及以上可见。
2、开放测试（发布60分钟后）：对测试形式，回帖不做要求，仅供参考；样本包开放。

测试要求：

扫描标准：
√默认设置
√联网

执行标准：
√默认设置
√联网
√软件版本最新
×沙盒环境

*如与标准不同，请详细标注您的自定义测试配置

回帖要求/模板：

例子：

测试环境：WIN7 SP1 32 虚拟机
测试产品：卡巴斯基 Kaspersky 2019
病毒库版本：20180909
测试项目：扫描+执行
测试配置：标准
结果：扫描（18/18） + 执行（22/22）= 总计（40/40）
日志：
截图（可选）：

样本包基本信息：

名称：7.9.zip
样本数量：12
MD5：128a5ff261037fbe0bb36e23151b28ef
下载地址：
https://jirehlov.lanzous.com/i4xPnegohqh
https://we.tl/t-Y3GkO8Fsdo
https://c-t.work/s/3873202ba6d644

当前测试阶段：开放测试

显示全部楼层 · 发表于 2020-7-9 20:32:31

本帖最后由川建国代理人于 2020-7-9 20:52 编辑

测试环境：WIN10 1909 X64 实机

测试产品：智量终端安全V2.66

病毒库版本：V2.66

测试项目：扫描

测试配置：标准

结果：扫描（10/12）+执行（0/0）总计（10/12）≈83.33%

日志：见图片下方

截图（可选）：

显示全部楼层 · 发表于 2020-7-9 20:32:33

本帖最后由 Nocria 于 2020-7-9 20:45 编辑

测试环境：       Windows 10 2004 x64
测试产品：       F-Secure SAFE 17.8
病毒库版本：    Capricorn: 2020-07-09_06 | Hydra: 2020-07-09_01
测试项目：       扫描
测试配置：       标准
结果：             扫描（11/12）= 总计 91.67%

日志：

截图（可选）：

显示全部楼层 · 发表于 2020-7-9 20:40:01

本帖最后由狂欢... 于 2020-7-9 20:46 编辑

测试环境：WIN10
测试产品：360TS
病毒库版本：无
测试项目：扫描
测试配置：标准
结果：扫描（4/12）=33.33%
日志：
截图（可选）：

显示全部楼层 · 发表于 2020-7-9 20:40:37

本帖最后由 dsb2466 于 2020-7-9 21:11 编辑

测试环境：WIN7 SP1 32 虚拟机
测试产品：金山毒霸
测试项目：扫描
测试配置：标准
结果：扫描（5/12）= 总计 41%
日志：
截图（可选）：

补个二扫：

显示全部楼层 · 发表于 2020-7-9 20:40:48

本帖最后由 liu237 于 2020-7-9 20:47 编辑

测试环境：WIN10 64位
测试产品：360安全卫士
病毒库版本：20200709
测试项目：扫描（两次扫描，间隔1min）
测试配置：标准（不含小红伞，包括本地QVM）
结果：扫描（8/12）=66.7 %
截图：

显示全部楼层 · 发表于 2020-7-9 20:43:49

本帖最后由 anthonyqian 于 2020-7-9 20:47 编辑

测试环境：WIN10 2004
测试产品：Norton 360
病毒库版本：当前
测试项目：监控（含信誉杀）
测试配置：默认
结果：监控（11/12)
日志：

2020/7/9 20:44:59,中,检测到 yaca.dll (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:58,中,检测到 update.dll (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:57,中,检测到 Performa Invoice.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:56,中,检测到 kpt11.dll (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:48,高,检测到 New Government Regulations Effective.exe (Ransom.Wannacry) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:47,高,检测到 New Government Regulations Effective.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:43,高,检测到 P4398_19.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:43,高,检测到 P4398_19.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:41,高,检测到 INVOICE999990.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:36,高,检测到 SCAN#DHL-PDF1822.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:34,高,检测到 index.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:33,高,检测到 down.dll (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:32,高,检测到 ddnwthli.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1
2020/7/9 20:44:32,高,检测到 ddnwthli.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行威胁操作: 1

复制代码

显示全部楼层 · 发表于 2020-7-9 21:02:36

本帖最后由救命稻草于 2020-7-9 21:27 编辑

Avira11/12
剩余jar

显示全部楼层 · 发表于 2020-7-9 21:05:31

本帖最后由 hanyu233 于 2020-7-10 09:25 编辑

测试环境：       Windows 10 2004 x64
测试产品：       Avast
病毒库版本：    最新（7.9 9:05）
测试项目：       扫描
测试配置：       标准
结果：             扫描（7/12）= 总计 58.3%

显示全部楼层 · 发表于 2020-7-9 21:19:28

本帖最后由 WAR314159 于 2020-7-9 21:25 编辑

测试环境：WIN10 1909 X64 实机测试产品：ESET 13.2.15.0
病毒库版本 21626P
测试项目：扫描
测试配置：标准
结果：扫描（11/12）+执行（0/0）总计（11/12）≈91.66%

[病毒样本] 【开放测试】卡饭病毒样本包 20200709 第81期

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源