【开放测试】卡饭病毒样本包 20200814 第106期

mr_bean_forever

测试环境：win 10 家庭版
测试产品：G Data Internet Security 25.5.8.14
病毒库版本：2020/08/14
测试项目：扫描
测试配置：  默认
结果：扫描（  28 / 41 ）=  68.29%

黑暗在翻腾

初中生一枚 发表于 2020-8-14 14:27
测试环境：win7x64 影子系统
测试产品：瑞星V17
病毒库版本：最新

测试微点啊

nicaicaikan

测试环境：win10 2004 x64 专业工作站
测试产品：MES
病毒库版本：最新
测试项目：扫描
测试配置：GTI 最高  
结果：扫描（ 9 / 41） + 执行（0 / 0）= 总计 （ 9 / 41）
截图：
(监控和关监控扫描都是九个……emmm……是我哪里搞错了吗……)

初中生一枚

黑暗在翻腾 发表于 2020-8-14 15:06
测试微点啊

测试环境：win7x64 影子系统
测试产品：微点
病毒库版本：50分钟前为最新，现在不知道
测试项目：扫描
测试配置：  高度启发，增强安全防护
结果：扫描（ 15 / 41 ），36.59%
注：剩余的exe双击后，微点拦截部分样本设置启动项，放行后无反应。文档没打开，请问一般来说宏病毒之类的样本扫描被过了之后主防还有用吗？
截图：

泉州晋江

大蜘蛛杀了20个 大蜘蛛越来越没啥屁用了

黑暗在翻腾

初中生一枚 发表于 2020-8-14 15:33
测试环境：win7x64 影子系统
测试产品：微点
病毒库版本：50分钟前为最新，现在不知道

我不知道能不能拦截宏病毒，有请@微点佰慧

bandman

测试环境：Windows Server 2019 Std
测试产品：Huorong Internet Security
病毒库版本：5.0.51.0 Definition: 2020-08-13
结果：总计 （3/41）

微点佰慧

黑暗在翻腾 发表于 2020-8-14 16:30
我不知道能不能拦截宏病毒，有请@微点佰慧

您好，如果文档里的宏发起一些危险调用，会拦截

solstice1988

测试环境：win10 2004 X64
测试产品：奇安信天擎
病毒库版本：2020-08-12
测试项目：扫描
测试配置：  断网+联网双测
结果：断网扫描：1/41=2.44%；联网扫描23/41=56.1%
日志：懒得放了
截图：


今天发包发这么早，一点准备都没有

rogersg

Kaspersky扫描剩5个 双击 杀2个

1. 14.08.2020 21.45.52        检测到的对象 ( 处理内存 ) 已删除        C:\Users\Admin\Desktop\41x (2020-08-14)\Kafan_Sample_c24287aa5ea836cc4c5c52f8b4ffe5c51f9d8cda20252e3d69138ccad415c7ec.bat        处理内存: C:\Users\Admin\Desktop\41x (2020-08-14)\Kafan_Sample_c24287aa5ea836cc4c5c52f8b4ffe5c51f9d8cda20252e3d69138ccad415c7ec.bat        对象名称: PDM:Trojan.Win32.Generic        对象类型: 木马程序        时间: 2020/8/14 21:45
   
2. 14.08.2020 21.44.52        检测到的对象 ( 文件 ) 已删除        C:\Users\Admin\Desktop\41x (2020-08-14)\Kafan_Sample_484b64e98d1c7e7b8e1dd05d14d3d1dc8d04e12f77b7384305cdcab7e102a2a2.js        文件: C:\Users\Admin\Desktop\41x (2020-08-14)\Kafan_Sample_484b64e98d1c7e7b8e1dd05d14d3d1dc8d04e12f77b7384305cdcab7e102a2a2.js        对象名称: HEUR:Trojan-Dropper.Script.Generic        对象类型: 木马程序        时间: 2020/8/14 21:44

复制代码