【开放测试】卡饭病毒样本包 20200807 第103期

显示全部楼层 · 发表于 2020-8-7 22:02:53

本帖最后由 swizzer 于 2020-8-7 22:57 编辑

智量2.66

前天毒库

扫描31/61+双击22/(22+8),其中剩余4个js跑不开，2个文档未装office无法测试，1个dll找不到入口点，一个exe报错，其余有行为的都被杀了。有效成绩依然100%

话说#Emotet在我这都跑不开，衍生物释放后没被启动就被删除了，母体自身也自退。那几个#Emotet是我采取特殊措施使之无法自退后智量内存杀的。几个压缩包解压出来都被杀HEUR.Office.ML.A.
那几个Heur.ML.PE.B是我把#Emotet的内存数据转储后智量静态扫描报的。不过不转储智量也会在1min后内存杀。

中途火绒剑记录日志太多崩溃了···只记录一部分行为，大家凑合着看吧···
行为日志：

@QVM360

我直接放图喽~

Update：经QVM提醒。将2.doc(即后缀弄错的文件)解压出来后智量杀之。上图中2.doc请无视。

显示全部楼层 · 发表于 2020-8-7 22:03:18

swizzer 发表于 2020-8-7 22:02
智量2.66

前天毒库

前天毒库估计死的很惨

显示全部楼层 · 发表于 2020-8-7 22:04:35

歌德塔太少了

显示全部楼层 · 发表于 2020-8-7 22:05:59

本帖最后由心醉咖啡于 2020-8-7 22:09 编辑

测试环境：2004
测试产品：金山毒霸
病毒库版本：8.7.17
测试项目：扫描
测试配置：联网
结果：扫描= 33
截图：

显示全部楼层 · 发表于 2020-8-7 22:06:13

本帖最后由 xlb 于 2020-8-7 22:16 编辑

测试环境：win7
测试产品：360安全卫士
病毒库版本：无
测试项目：扫描
测试配置：联网
结果：扫描（41 / 61） + 执行（0 / 0 ）= 67.2%
截图：

显示全部楼层 · 发表于 2020-8-7 22:07:53

本帖最后由静影沉璧于 2020-8-7 22:08 编辑

测试环境：LTSC 1809 x64
测试产品：EES 7.3.2039.0
病毒库版本：21784P
测试项目：扫描
测试配置： Aggressive
结果：扫描（ 59 / 61）= 总计（ 59 /61 ）
截图：

显示全部楼层 · 发表于 2020-8-7 22:09:13

静影沉璧发表于 2020-8-7 22:07
测试环境：LTSC 1809 x64
测试产品：EES 7.3.2039.0
病毒库版本：21784P

这次eset吊打全场

显示全部楼层 · 发表于 2020-8-7 22:09:29

本帖最后由 solstice1988 于 2020-8-7 22:25 编辑

测试环境：win10 2004 X64
测试产品：奇安信天擎
病毒库版本：2020-08-05
测试项目：扫描
测试配置：断网+联网双测
结果：断网扫描：0/61=0%；联网扫描47/61=77.04%日志：懒得放了
截图：

从查杀率看楼主今天的包质量一般额，排除奇安信突然发力了的原因，感觉像是有其他途径泄露了。正常的应该像昨天一样惨才对额

显示全部楼层 · 发表于 2020-8-7 22:12:01

本帖最后由 QVM360 于 2020-8-7 22:31 编辑

纠正：
Kafan_Sample_1d5de38ff4c5933d3dbc4ab9de08c1f0e41948ac46ff7cf60f0149bb1a9fxxxx.doc，后缀为gz
gz压缩包是可以解压的（使用bandizip)

这次因为筛选时间长了，导致对后期的后缀纠正工作没做好，向大家道歉

显示全部楼层 · 发表于 2020-8-7 22:12:11

本帖最后由狂欢... 于 2020-8-7 22:20 编辑

测试环境：win7
测试产品：360杀毒
病毒库版本：无
测试项目：扫描
测试配置：标准
结果：扫描（44/ 61） + 执行（ 0 / 0）= 72.13%
截图（可选）：

[病毒样本] 【开放测试】卡饭病毒样本包 20200807 第103期

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源