【开放测试】卡饭病毒样本包 20200812 第105期

QVM360

Kafan Virlist 发布帖        卡饭病毒测试组版权所有 Copyright 2007-2020 Kafan Malware Analysis & Test Team 严谨 冷静 执着 责任 Conscientiousness, Calm, Insistence & Responsibility

病毒测试组成员 Members of Kafan Malware Analysis & Test Team

Agu, XywCloud, Jirehlov1234, Jerry.Lin, QVM360, 神龟Turmi, B100D1E55, petr0vic

感谢为本次测试提供样本的成员 The samples are provided by：QVM360

友情提示 Attention Please 请您注意 Caution Please 请注意，所以样本均为真实威胁，具有严重危害性。请不要在没有任何安全措施保存，打开或执行这些样本。我们不对因不恰当测试方式造成的任何损失负责。 Please NOTICE that all samples are actual threats that can damage your computer. Please DO NOT save, open, or execute these samples without any security protection or isolation. We are not responsible for any loss caused by inappropriate test methods. 所有的样本仅用于测试或其他非盈利目的。我们希望您在正式测试结束后能将它们发送给安全厂商以供分析，这将有助于提高反病毒软件等对恶意软件的侦测率。 You must make sure that all these samples are ONLY for testing or other non-profit usages. We hope you can send these samples to security vendors after the end of testing to help improve the detection rate.

测试阶段：

1、正式测试：需按照测试要求，回帖要求 进行测试；样本包回帖可见，组别为正式会员及以上可见。
2、开放测试：对测试形式，回帖不做要求，仅供参考；样本包开放。



测试要求：

扫描标准：
√默认设置
√联网


执行标准：
√默认设置
√联网
√软件版本最新
×沙盒环境

*如与标准不同，请详细标注您的自定义测试配置



回帖要求/模板：

例子：

测试环境：
测试产品：
病毒库版本：
测试项目：
测试配置：  
结果：扫描（  /  ） + 执行（  /  ）= 总计 （  /  ）
截图：

样本包基本信息：

样本数量：30x
下载地址：https://www.lanzoux.com/iKmaEfk7suf
筛选规则：选用VirusTotal检出引擎数在12及以下的恶意文件


当前测试阶段：开放测试

样本质量：低

文件名请打码末尾4位以上，

正式测试时间段内

禁止上传任何样本，禁止上报，禁止上传日志

QVM360

pipixia1234 发表于 2020-8-12 20:57
今天的测试出现了两个极端，要么kill all，要么翻车，kill的不到25%。。

今天的全是emotet，找不到其他样本了，malwarebazaar上已经被emotet刷屏了，下载不到其他样本

浪里个浪9527

测试环境：W10  64
测试产品：G Data
病毒库版本：最新
测试项目：实时监控
测试配置：  默认
结果：实时监控  （30/30）= 总计 100%
截图：

川建国代理人

测试环境：windows10_consumer_editions_version_1909_updated_dec_2019_x64

测试产品：WiseVector（智量终端安全V2.66）

病毒库版本：2020/8/12

测试项目：扫描

测试配置：标准（启发分析等级为高）

结果：扫描（30/30） + 执行（0/0）= 总计 （30/30）=100%

截图:

狂欢...

测试环境：2004
测试产品：360杀毒
病毒库版本：无
测试项目：扫描
测试配置：  
结果：扫描=4/30=13.33%
截图：

pipixia1234

测试环境：w10 1909 64位
测试产品：eset essp
病毒库版本：21809
测试项目：扫描
测试配置：潜在不安全开均衡
结果：扫描（ 30 / 30 ） = 总计 （ 30 / 30 ）=100%   
截图：

dsb2466

悲剧。。。


测试产品：腾讯电脑管家
病毒库版本：联网
测试项目：扫描
结果：扫描（ 0 / 30 ） = 总计 （0）
截图：

a233

测试环境：Windows 8.1 X86
测试产品：Avast Premium Security
病毒库版本：200811-6
测试项目：扫描+执行
测试配置：标准
结果：扫描（30/30） + 执行（/）= 总计 （30/30）100%
截图：

浪里个浪9527

清空

anthonyqian

测试产品：诺顿 360
病毒库版本：20200812
测试项目：下载智能分析+扫描
测试配置：  默认
结果：下载分析（ 30 / 30 ，没有信誉杀）100%
截图：

pipixia1234

dsb2466 发表于 2020-8-12 20:43
悲剧。。。

怎么……
样本质量低都能翻车……