【开放测试】卡饭病毒样本包 20200721 第89期

kaboome

解压的密码是多少啊？

QVM360

kaboome 发表于 2020-7-22 20:29
解压的密码是多少啊？

卡饭病毒样本 分析&分享区，如果没注明密码，就是这个：

1. infected

复制代码

FXA8

QVM360 发表于 2020-7-22 19:35
剩下的dll全是IcedID，应该毒库没更新

我测试时病毒库日期是7-22 14:02，上面那位测试用的病毒库是7-21 12:27，我的病毒库更新一些，难道这波更新把一些误报给解除了

QVM360

FXA8 发表于 2020-7-22 20:32
我测试时病毒库日期是7-22 14:02，上面那位测试用的病毒库是7-21 12:27，我的病毒库更新一些，难道 ...

不是误报，应该是卡了，你随便哪一个上传到VT看看Kaspersky报不报

kaboome

QVM360 发表于 2020-7-22 20:32
卡饭病毒样本 分析&分享区，如果没注明密码，就是这个：

好嘚，谢谢360!

FXA8

QVM360 发表于 2020-7-22 20:34
不是误报，应该是卡了，你随便哪一个上传到VT看看Kaspersky报不报

刚刚更新到18:03的病毒库后再扫一遍，只剩下5个样本了，这5个VT上的卡巴仍然不报总之我先通过邮件把这5个上报给卡巴吧

更新
尽管我本地和VT都没有报毒，但是卡巴官方的在线分析系统却报毒了，搞不懂啊
https://opentip.kaspersky.com/41FF6EC6800404B8BA0CE5EFE68CB69FCAE79A0CDFE1483E609DBE9181DC1176/
21:15更新2
病毒库没更新的情况下又杀了4个，应该是被云杀了，现在只剩一个样本，但这个样本仍然是处在本地不报、VT不报、卡巴官方在线分析报毒的神奇状态
21:23 更新3
1分钟前KSN完成了一次同步，终于把最后一个样本杀了，但报的是UDS:DangerousObject.Multi.Generic，而非卡巴分析系统显示的Trojan-Banker.Win32.IcedID.twna，算了不管了