【开放测试】卡饭病毒样本包 20200721 第89期

QVM360

测试环境：win7
测试产品：智量终端安全2.66@智量官方
病毒库版本：最新
测试项目：扫描+执行
测试配置：  标准
结果：扫描（216/250） + 执行（6/7）= 总计 （222/250）（dll文件不双击）
日志：
截图（可选）：

Kafan_Sample_71f08e9b72d2349a42b7b594a2589eed621ae0f7f581406cfcc76f7d367c9590.xls，拦截调用regsvr32.exe

Kafan_Sample_341c393143004d48287b363bc116151c64354ab7cbcec5dadc030e4846865486.doc，启用宏后秒杀，并拦截调用regsvr32.exe

Kafan_Sample_a5b55a2e907c77d723c7b81102f0691c405f43e7ee822e918d917d116500f9a6.xlsm，拦截调用cmd.exe, cscript.exe，并杀衍生物

Kafan_Sample_ddf852ab72ee8ef151f6631bc3fffecd5c71ed240c53005d06d8c677a98d8725.doc，拦截调用regsvr32.exe，并直接杀本体

Kafan_Sample_dfde5735b5363c1e820fd28bc03543f08392a05cd616b3b599be43ec6ca39efd.doc，Kafan_Sample_ec4749ccc459451f550ef4203595161d31fd393ad2a7ef0147af060faa627308.doc，这两个和上一个行为一样，同样被杀。
最终剩余Kafan_Sample_1e62a268e2511720e6cbf0f77780e3147ca2d060d75118d5e0984e3059593829.exe

川建国代理人

QVM360 发表于 2020-7-21 14:31
测试环境：win7
测试产品：智量终端安全2.66@智量官方
病毒库版本：最新

都是2.66为何扫描出来的不一样

QVM360

川建国代理人 发表于 2020-7-21 14:36
都是2.66为何扫描出来的不一样

你可能开了最高启发

川建国代理人

QVM360 发表于 2020-7-21 14:40
你可能开了最高启发

看了一下还真是感谢解答：）

QVM360

测试环境：win7
测试产品：火绒安全软件
病毒库版本：最新
测试项目：扫描
测试配置：  标准
结果：扫描（35/250）连毒霸都不如
日志：
截图（可选）：

DPT1

测试环境：win7
测试产品：金山毒霸2.9
病毒库版本：最新
测试项目：扫描
测试配置：  标准

rogersg

测试环境：WIN10 X64 2004 实机
测试产品：Norton
病毒库版本：最新
测试项目：扫描
测试配置：标准
结果：扫描（174/250）=(174/250）69.6%
日志：
Norton的扫描是屑。。。

川建国代理人

测试环境：WIN10 X64 1909
测试产品：腾讯电脑管家国际版（PC Manager）
病毒库版本：2020/7/21
测试项目：扫描
测试配置：不联网  
结果：扫描（ 7/ 250） + 执行（0 /0 ）= 总计 （ 7/250 ）
日志：



截图（可选）：

不联网就7个吗

babaj

测试环境：win7x64 VM虚拟机
测试产品：百度杀毒
病毒库版本：最新
测试项目：扫描
测试配置：  标准结果：扫描（ 11/  250） =4.4%
日志：

1. 百度杀毒扫描日志
   
2. 
   
3. 扫描信息
   
4. 扫描开始时间:2020-7-21 15:00:34
   
5. 扫描用时:00:00:28
   
6. 扫描类型:自定义查杀
   
7. 扫描状态:查杀完成
   
8. 
   
9. 扫描结果
   
10. 扫描文件数:250
    
11. 发现风险数:11
    
12. 已处理风险数:11
    
13. 
    
14. 
    
15. 风险情况详情:
    
16. 
    
17. 病毒木马名:Win32.Trojan.WisdomEyes.151026.9950.9998.bav  路径:C:\Users\Administrator\Desktop\250x (2020-07-21)\Kafan_Sample_158c13c3fd0474f8acb92c0dc8df2aa017d724fdd16c5b68324f57c419174189.exe  病毒木马类型:恶意木马 成功清除
    
18. 病毒木马名:Win32.Trojan.WisdomEyes.151026.9950.9962.bav  路径:C:\Users\Administrator\Desktop\250x (2020-07-21)\Kafan_Sample_2d3cf92d298fced13bf5f5d9feaf4b68294365bd89496f1bc064da7a418bda5f.exe  病毒木马类型:恶意木马 成功清除
    
19. 病毒木马名:Win32.Trojan.WisdomEyes.151026.9950.9988.bav  路径:C:\Users\Administrator\Desktop\250x (2020-07-21)\Kafan_Sample_2ea83d557d9b9fcfa771dda7bb75fadde4e7a3d7f4f66f3fef23ecf758f084c0.exe  病毒木马类型:恶意木马 成功清除
    
20. 病毒木马名:Win32.Trojan.WisdomEyes.151026.9950.9951.bav  路径:C:\Users\Administrator\Desktop\250x (2020-07-21)\Kafan_Sample_9793e0ba85d2b0c14960b6cc506fe2aecb952795e167d504e2701b4dd399dbb6.exe  病毒木马类型:恶意木马 成功清除
    
21. 病毒木马名:Win32.Trojan.WisdomEyes.151026.9950.9999.bav  路径:C:\Users\Administrator\Desktop\250x (2020-07-21)\Kafan_Sample_b5b04fe205cb4393029b5eaff19a80e57ff418e9f6bf2a1bff7f81a7ae237413.exe  病毒木马类型:恶意木马 成功清除
    
22. 病毒木马名:Win32.Trojan.WisdomEyes.151026.9950.9962.bav  路径:C:\Users\Administrator\Desktop\250x (2020-07-21)\Kafan_Sample_b627eb2aa0953cf6ca40071cd54f8f1d5b036302012adb69704c91a4320def1c.dll  病毒木马类型:恶意木马 成功清除
    
23. 病毒木马名:Win32.Trojan.WisdomEyes.151026.9950.9995.bav  路径:C:\Users\Administrator\Desktop\250x (2020-07-21)\Kafan_Sample_b60f00c8d27d8282118e085eb407d706388186487ff014b1dcf238efe1ed940f.tmp  病毒木马类型:恶意木马 成功清除
    
24. 病毒木马名:Win32.Trojan.WisdomEyes.151026.9950.9999.bav  路径:C:\Users\Administrator\Desktop\250x (2020-07-21)\Kafan_Sample_bd6840cc208517847e130db0c847e715ba80a88e210e6383b37c1d0381877ee5.dll  病毒木马类型:恶意木马 成功清除
    
25. 病毒木马名:Win32.Trojan.WisdomEyes.151026.9950.9954.bav  路径:C:\Users\Administrator\Desktop\250x (2020-07-21)\Kafan_Sample_cf8d42cb55e45c4d75fae6e07b6802ae059fff427510b16e754d36e522b28a80.exe  病毒木马类型:恶意木马 成功清除
    
26. 病毒木马名:Win32.Trojan.WisdomEyes.151026.9950.9999.bav  路径:C:\Users\Administrator\Desktop\250x (2020-07-21)\Kafan_Sample_e892e7f5b3919e1c3d92ee26e7b4313e753cad797e3397138a1ccef2b1289b1d.ocx  病毒木马类型:恶意木马 成功清除
    
27. 病毒木马名:Win32.Trojan.WisdomEyes.151026.9950.9992.bav  路径:C:\Users\Administrator\Desktop\250x (2020-07-21)\Kafan_Sample_fcb9ba05f921f7af41dba56b278c39715a8631c27048c70d098574e7ec20db22.exe  病毒木马类型:恶意木马 成功清除

复制代码

DPT1

QVM360 发表于 2020-7-21 14:42
测试环境：win7
测试产品：火绒安全软件
病毒库版本：最新

半个小时过去了金山一共杀了200