【开放测试】卡饭病毒样本包 20200810 第104期

显示全部楼层 · 发表于 2020-8-10 21:37:04

yiyi2000 发表于 2020-8-10 21:10
测试环境：LTSC 1809 Hyper-V
测试产品：f-secure psb computer protection
病毒库版本：最新

版本差异这么大的么

显示全部楼层 · 发表于 2020-8-10 21:37:21

solstice1988 发表于 2020-8-10 21:25
测试环境：WIN10 1909 x64
测试产品：FSP 17.9BETA1
病毒库版本：最新

想看奇安信

显示全部楼层 · 发表于 2020-8-10 21:42:18

本帖最后由 solstice1988 于 2020-8-10 21:55 编辑

测试环境：win10 2004 X64
测试产品：奇安信天擎
病毒库版本：2020-08-05
测试项目：扫描
测试配置：断网+联网双测
结果：断网扫描：0/22=0%；联网扫描17/22=77.27%
日志：懒得放了
截图：

显示全部楼层 · 发表于 2020-8-10 21:50:40

solstice1988 发表于 2020-8-10 21:37
版本差异这么大的么

我这边报了4个HEUR/APC

显示全部楼层 · 发表于 2020-8-10 22:05:32

本帖最后由 rogersg 于 2020-8-10 22:28 编辑

~~双击测试~~
虚拟机不知道出了什么毛病，提示虚拟机被占用，无法启动，那就不测了。。。

显示全部楼层 · 发表于 2020-8-10 22:06:45

solstice1988 发表于 2020-8-10 21:42
测试环境：win10 2004 X64
测试产品：奇安信天擎
病毒库版本：2020-08-05

360断网12个

显示全部楼层 · 发表于 2020-8-10 22:11:24

本帖最后由 00000q 于 2020-8-10 22:18 编辑

ees7解压杀了10个

显示全部楼层 · 发表于 2020-8-10 22:11:57

狂欢... 发表于 2020-8-10 22:06
360断网12个

我们没有QVM，所以纯靠云

显示全部楼层 · 发表于 2020-8-10 22:18:40

solstice1988 发表于 2020-8-10 22:11
我们没有QVM，所以纯靠云

有云就够啦，哈哈

显示全部楼层 · 发表于 2020-8-10 22:19:01

本帖最后由 swizzer 于 2020-8-10 23:01 编辑

测试环境：win7 x64 实体机
测试产品：微点佰慧智能防御软件免费版 2.0.20266.0184
病毒库版本：最新
配置：关闭云查杀，防御模式为增强，不启用勒索诱捕及注册表防护。

测试结果：扫描 0 +双击 7/14（剔除无恶意行为样本）=50%

不得不说微点对#Emotet的防御是真好，行为刚出来就杀了，但对#AgentTesla的防御是真的烂。。。看看行为日志Kafan_Sample_2d8474bdd8b6122aa79a3b86f729f9aa4f83a2ccf6a51ab510d753b47xxxxxxx.exe这个是怎么疯狂启动系统进程(Inject)+启动衍生物+窃取数据的（窃取了浏览器保存的密码和屏幕截图，窃取的信息在我这里保存在C:\Users\Administrator\AppData\Roaming\03-57Q7B\这里），微点无反应

样本行为日志：
微点日志：（看起来杀了11个，其实微点把衍生物和母体算作两个病毒。。。）

坐等下一版本微点加强~

好了不说了，急救箱走起···
-------------------------------

敬告某些人，上述所说皆可在上面的行为日志中找到依据，希望你们不要混淆视听，轻言“不是微点的问题”，这样只会妨碍微点进步。

[病毒样本] 【开放测试】卡饭病毒样本包 20200810 第104期

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块