【开放测试】卡饭病毒样本包 20200810 第104期

fdsax

测试环境：win10 ltsc 2018
测试产品：Emsisoft Anti-Malware
病毒库版本：最新
测试项目：扫描+执行
测试配置：  默认
结果：扫描（6/22） + 执行（8/22）=总计 （14/22）除doc无法双击

截图：

anthonyqian

测试产品：诺顿 360
病毒库版本：20200810
测试项目：智能下载分析+扫描
测试配置：  默认
结果：下载分析（ 22 / 22 ，含8个信誉杀 ） + 扫描（ 0 / 0 ）= 总计 （ 22 /  22）100%
日志：

xlb

测试环境：win7
测试产品：360安全卫士
病毒库版本：无
测试项目：扫描
测试配置：  联网
结果：扫描（  16/  22） + 执行（0  /0  ）=72.7%截图：

swizzer

mark下，一小时后测试

智量8月8日的病毒库

为保密，样本均改名运行（除了第一个忘记改名了）

---------------------------------
测试环境：win7 x64  实体机
测试产品：智量2.66
病毒库版本：8月8日  15:34

成绩：扫描12/22+双击4/(4+6)，有效成绩16/16.剩余有一个无行为，5个加载完dll后报错自退。
有意思的是，样本里有一个是假报错，注入installutil干坏事，被内存杀了。
日志：

样本行为日志见下，其中3.exe无行为，其余的6、8、9、10及8e35开头的均报错


------------------------------------

sha1为F8A23D72E5D78BD18236E70F44A5FCE0898B8F89的这个样本（注入installutil干坏事的那个）会加启动项+复制自身到%APPDATA%\Roaming下，智量主防没有拦截加入启动项（run项 和 winlogon shell项），导致重启后还需要内存防护再杀一遍installutil和样本自身，注册表也有残留
@智量官方

at失败？
再试一次

@智量官方 @智量官方

yiyi2000

测试环境：LTSC 1809 Hyper-V
测试产品：f-secure psb computer protection 20.3
病毒库版本：最新
测试项目：扫描+执行
测试配置：  标准
结果：扫描（ 19/22  ） + 执行（ 0 /22  ）= 总计 （19  /  22）=86.4％

这次DG没起作用，全靠红伞引擎和APC
剩余样本：

hy2289

测试环境：win10 2004 企业版 实体机测试产品：卡巴斯基安全软件
病毒库版本：21.1.15.500
测试项目：扫描
测试配置： 联网
结果：扫描（  13/  22） + 执行（  /  ）= 总计 （  13/ 22 ）59%
截图：

solstice1988

测试环境：WIN10 1909 x64
测试产品：FSP 17.9BETA1
病毒库版本：最新
测试项目：扫描
测试配置：  默认
结果：扫描15（有一个跳过了没处理）/22=68.18%
日志：
截图：

这次换家里台式的FSP，感觉成绩有点垫底呀

OVS

测试环境：WIN10 2004 x64 虚拟机
测试产品：卡巴斯基安全软件 2021
病毒库版本：2020/8/10 19:25
测试项目：扫描
测试配置：默认
结果：扫描（15/22）+  执行（0/0）= 总计 （15/22）68.18%
日志：

剩余  稍后上报

救命稻草

取消

Nocria

测试环境：        Windows 8.1 x64 (VM)
测试产品：        IKARUS anti.virus 3.1.16
VDB版本：        102932 (10.08.2020 20:13)
测试项目：        仅扫描
测试配置：        默认
结果：               扫描 (16/22) = 总计 72.72%

日志：              

截图：