【开放测试】卡饭病毒样本包 20200710 第82期

leisong

获取样本

心醉咖啡

测试环境：WIN10 2004
测试产品：金山毒霸
病毒库版本：2020.7.10.17
测试项目：扫描
测试配置：联网
结果：扫描=一扫6+二扫4
日志：
截图（可选）：

狂欢...

测试环境：WIN10
测试产品：火绒
病毒库版本：5.0.48.4
测试项目：扫描
测试配置：标准
结果：扫描（1/15=6.7%）
日志：
截图（可选）：

救命稻草

测试环境：WIN7 SP1 X86
测试产品：瑞星ESM365
病毒库版本：最新
测试项目：扫描
测试配置：标准
结果：扫描（9/15）=总计（9/15）60%
日志：
截图（可选）：

anthonyqian

测试环境：WIN10 2004
测试产品：诺顿 360
病毒库版本：当前
测试项目：监控（含信誉杀）+Norton Power Eraser 扫描
测试配置：标准
结果：监控（14/15)+NPE扫描 (1/1)
日志：

1. 2020/7/10 19:31:30,中,检测到 SOYKAL MID YEAR REQUEST 202090404885554540000009004954.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
2. 2020/7/10 19:31:29,中,检测到 jshp1.exe (WS.Reputation.1) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
3. 2020/7/10 19:31:28,高,检测到 fresh.dll (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
4. 2020/7/10 19:31:13,高,"检测到 PURCHASE ORDER_PDF____________________________________,,,.exe (Heur.AdvML.B) (检测方: 下载智能分析)",已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
5. 2020/7/10 19:30:59,高,检测到 HISENSE M705-GRN360-L60C.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
6. 2020/7/10 19:30:58,高,检测到 lagguyx.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
7. 2020/7/10 19:30:57,高,检测到 394-20200707-10-AKPROP.jar (Trojan.Maljava) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
8. 2020/7/10 19:30:52,高,检测到 Order.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
9. 2020/7/10 19:30:51,高,检测到 URGENT QUOTATION-PDF.jar (Trojan.Maljava!gen41) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
10. 2020/7/10 19:30:50,低,检测到 000995664600.00 COPY.exe (Packed.Generic.570) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
11. 2020/7/10 19:30:48,高,检测到 62231fa0b731bd0aac1c55bd8ed15898.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
12. 2020/7/10 19:30:47,高,检测到 OpyRmPCoN67gt4d.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
13. 2020/7/10 19:30:45,高,检测到 bj1.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
14. 2020/7/10 19:30:45,高,检测到 bj1.exe (Heur.AdvML.B) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
15. 2020/7/10 19:30:43,高,检测到 xx1.exe (Heur.AdvML.C) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
    
16. 2020/7/10 19:30:43,高,检测到 xx1.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

复制代码

alalei

测试环境：Win10
测试产品：mcafee MES
病毒库版本：20200709
测试项目：扫描
测试配置：非常高
结果：扫描（12/15）= 总计 （12/15）= 80%

光墓啊

卡巴杀！

heavencc

huorong 发表于 2020-7-10 18:55
测试环境：WIN7  虚拟机
测试产品：2345安全卫士
病毒库版本：最新

不愧是2345

wjy19800315

360杀毒清空

欧阳宣

BEST win10 x64 2004
监控后剩余7x
1.ps1 ATC拦截
394-20200707-10-AKPROP
000995664600.00 COPY.exe  Gen:Suspicious.Cloud.2.zm0@aCjDKBi
bj1.exe  Gen:Suspicious.Cloud.2.vm0@aqVuUJj
PURCHASE ORDER_PDF____________________________________,,,.exe  Gen:Suspicious.Cloud.2.Am0@aeM3uEm