【开放测试】卡饭病毒样本包 20200807 第103期

swizzer

智量2.66

前天毒库

扫描31/61+双击22/(22+8),其中剩余4个js跑不开，2个文档未装office无法测试，1个dll找不到入口点，一个exe报错，其余有行为的都被杀了。有效成绩依然100%


话说#Emotet在我这都跑不开，衍生物释放后没被启动就被删除了，母体自身也自退。那几个#Emotet是我采取特殊措施使之无法自退后智量内存杀的。几个压缩包解压出来都被杀HEUR.Office.ML.A.
那几个Heur.ML.PE.B是我把#Emotet的内存数据转储后智量静态扫描报的。不过不转储智量也会在1min后内存杀。




中途火绒剑记录日志太多崩溃了···只记录一部分行为，大家凑合着看吧···
行为日志：


@QVM360



我直接放图喽~





























Update：经QVM提醒。将2.doc(即后缀弄错的文件)解压出来后智量杀之。上图中2.doc请无视。

QVM360

swizzer 发表于 2020-8-7 22:02
智量2.66

前天毒库

前天毒库估计死的很惨

浪里个浪9527

歌德塔太少了

心醉咖啡

测试环境：2004
测试产品：金山毒霸
病毒库版本：8.7.17
测试项目：扫描
测试配置：  联网
结果：扫描= 33
截图：

xlb

测试环境：win7
测试产品：360安全卫士
病毒库版本：无
测试项目：扫描
测试配置： 联网
结果：扫描（41  /  61） + 执行（0  / 0 ）= 67.2%
截图：

静影沉璧

测试环境：LTSC 1809 x64
测试产品：EES 7.3.2039.0
病毒库版本：21784P
测试项目：扫描
测试配置：  Aggressive
结果：扫描（ 59 /  61）= 总计 （ 59 /61  ）
截图：

QVM360

静影沉璧 发表于 2020-8-7 22:07
测试环境：LTSC 1809 x64
测试产品：EES 7.3.2039.0
病毒库版本：21784P

这次eset吊打全场

solstice1988

测试环境：win10 2004 X64
测试产品：奇安信天擎
病毒库版本：2020-08-05
测试项目：扫描
测试配置：  断网+联网双测
结果：断网扫描：0/61=0%；联网扫描47/61=77.04%日志：懒得放了
截图：




从查杀率看楼主今天的包质量一般额，排除奇安信突然发力了的原因，感觉像是有其他途径泄露了。正常的应该像昨天一样惨才对额

QVM360

纠正：
Kafan_Sample_1d5de38ff4c5933d3dbc4ab9de08c1f0e41948ac46ff7cf60f0149bb1a9fxxxx.doc，后缀为gz
gz压缩包是可以解压的（使用bandizip)

这次因为筛选时间长了，导致对后期的后缀纠正工作没做好，向大家道歉

狂欢...

测试环境：win7
测试产品：360杀毒
病毒库版本：无
测试项目：扫描
测试配置：  标准
结果：扫描（44/ 61） + 执行（ 0 /  0）= 72.13%
截图（可选）：