【开放测试】卡饭病毒样本包 20200807 第103期

沙丁鱼VX

pipixia1234 发表于 2020-8-8 10:16
红伞暗淡了，退步的不行了。。。

红伞不是退步的问题

imisbeat

测试环境：Win 10 真机
测试产品：eset node32 +火绒
病毒库版本：最新
测试项目：实时（解压不进详情页）eset（51）火绒1个，进详情页eset 49个，火绒3个；
扫描：剩下的先用火绒，扫到8个，看病毒库是删除了，但是用eset还能扫到8个（一模一样）删除，很奇怪
结果：实时52，eset右键8个，总计61个，概率98.360%
剩余2015c4429d8d21这个开头的不报毒。61f78c8928868d4这个开头的被火绒杀毒之后文件保存下来了

imisbeat

PINCER 发表于 2020-8-7 21:52
测试环境：win10 1909
测试产品：MES10.7
病毒库版本：最新

用eset node32+火绒（需配置一下最强防护）检出率高达98%

imisbeat

PINCER 发表于 2020-8-7 21:52
测试环境：win10 1909
测试产品：MES10.7
病毒库版本：最新

用eset node32+火绒（需配置一下最强防护）检出率高达98%

静影沉璧

imisbeat 发表于 2020-8-8 11:23
用eset node32+火绒（需配置一下最强防护）检出率高达98%

检测重合度比较高，必要性不大

u1s1，火绒的小工具不错

freeyang

测试环境：Hyper-V_windows10_Enterprise_Evaluation_Build 18362.19h1_release.190318-1202
测试产品：Mcafee Endpoint Security 10.7
病毒库版本：2020/8/8 上午11：40
测试项目：On-demand Scan & On-Access Scan & 双击
测试配置：默认配置（自适应威胁和威胁防护均为默认设置，防火墙默认规则开启）
结果：自动防护（On Access）：49 + 手动扫描（On Demand）：0 + 运行拦截：7 = 56/61（91.8%）


解压后，防护直接杀了49个


手动扫描啥也没拦截


手动扫描后剩下的（还有4个一声不吭给吞了？？？）




双击后又拦截了3个，剩下的这5个虚拟机都运行不了，估计是残余物了吧。所以实际防护效果是100%。参考昨天有坛友测试的结果，看来Mcafee入库的速度很快的。

智量官方

swizzer 发表于 2020-8-7 22:02
智量2.66

前天毒库

现在测试病毒都升级到了调试器时代了么？

智量官方

QVM360 发表于 2020-8-7 22:12
纠正：
Kafan_Sample_1d5de38ff4c5933d3dbc4ab9de08c1f0e41948ac46ff7cf60f0149bb1a9fxxxx.doc，后缀为gz
...

里面有7个都是压缩包，是会影响某些软件的静态扫描的，建议解压后提供大家测试

救命稻草

pipixia1234 发表于 2020-8-8 10:16
红伞暗淡了，退步的不行了。。。

没有退步啊，对PE文件的检测还是数一数二的，只是没有什么进步，对于某些类型的文件还是不管不问，主防也是没有任何发展。

swizzer

智量官方 发表于 2020-8-8 12:12
现在测试病毒都升级到了调试器时代了么？

你好，在我这里#Emotet释放衍生物后会随即将衍生物删除，导致恶意行为抛不出。

事实上我昨天是使样本停在入口点才触发智量内存杀的。但是，将其内存数据转储后静态扫描会杀，而如果不下断点智量就不会内存杀···

官人有时间排查下吗？