查看: 3013|回复: 29
收起左侧

[病毒样本] 【缉毒卫队测试包】第61期 20201003

 关闭 [复制链接]
川建国代理人
发表于 2020-10-3 10:01:17 | 显示全部楼层 |阅读模式
本帖最后由 川建国代理人 于 2020-10-3 12:32 编辑

Sniper Lab
缉 毒 卫 队
样 本 测 试 包

(总第61期,2020年10月03日)


本贴说明

本次测试将为病毒的解析、商讨及上报带来便利。

测试状态时间安排:
封闭测试:2020年10月03日 10:00~ 12:00(共两小时)
开放测试:2020年10月03日 12:01 起


本次测试样本的提供者: @川建国代{过}{滤}理人


测试 & 回帖要求

您的测试结果会被详细记录,请认真填写。

在您测试之前,请熟知要求:
  • 请详细注明您测试的环境(是否联网、杀软的版本及启发等级 等等),是否参与主防测试;
  • 此贴鼓励样本的行为分析,会在测试后若干时间,对某些杀软查杀率低的样本进行详细分析,并在此回帖。


参考示范
假设共10个样本:
  • 【测试类型】:
    ①安软扫描;②安软主防能力;
  • 【测试环境】
    ①断网;
    ②虚拟机 Win 10 1909 x64,VMware Workstation 15.5.2;
  • 【测试工具版本】:
    ①测试工具名称 及其 主程序版本:卡巴斯基反病毒 21.1.15.500(a)
    ②病毒库版本:2020-08-30  6:59
  • 【测试配置】:默认配置。
  • 【测试结果】:
    安软扫描情况: 6/10 = 60%;
    剩余4个样本参与防御双击测试。
    安软总体拦截:扫描(6/10)+ 未检出的样本执行(2/4) = 80%;
  • 【测试截图】示例略
  • 【测试日志】示例略



回帖格式要求与说明:

  • 【测试类型】:
    必填项。请至少选择其一:①安软扫描;②安软防御能力(例如双击样本);③样本行为分析;④其他
    对于同一个测试产品(必须版本相同),您可以多选(如同时选择①、②);否则请新开一楼用以记录描述。
  • 【测试环境】
    ①是否联网:扫描类型必填。这影响到自动更新、云检测等问题;
    ②本机环境:本机非扫描类型必填(如双击测试)。含:测试环境的操作系统版本 以及 类型(x86或x64) / 虚拟机版本 / 沙箱版本;
  • 【测试工具版本】:
    建议您采取最新版本用于测试。为起到追溯之用,请您填写如下信息:
    ①测试工具名称 及其 主程序版本:必填项;
    ②病毒库版本:若为扫描类型,此项必填;
    ③主防版本 / 引擎版本 等其他信息: 尽量填写。
  • 【测试配置】:必填项。
    ①是否为默认配置;②若否,请注明配置情况。
  • 【测试结果】:必填项。
    请根据类型选择。
    其中安软为:
    安软扫描情况: 检出数/样本总数 = 百分比%;
    安软防御能力:完全拦截数/样本总数 = 百分比%; 部分拦截数/样本总数 = 百分比%;
    安软总体拦截:扫描(检出数/样本总数)+ 未检出的样本执行(完全拦截数/样本总数) = 百分比%;
  • 【测试截图】:可选。
  • 【测试日志】:行为分析必填。



样本包


  • 样本数量:44
  • 解压密码:infected
  • 样本来源:MalwareBazaar ,capesandbox,AnyRun。感谢以上平台!
  • 下载地址:开放测试期间,下载链接公布:https://www.lanzoux.com/iOB8th4ehsf




杜绝任何无关回复,在回复后请尽快编辑上测试结果


                                                                           往期测试包请戳这里



秋日之殇
发表于 2020-10-3 10:03:40 | 显示全部楼层
本帖最后由 秋日之殇 于 2020-10-3 15:29 编辑

【测试类型】:
①安软扫描②安软主防能力;
【测试环境】
1、联网;
2、vm 163、win7
【测试工具版本】:
kfa 2021 (b)
【测试配置】:
安全等级最高
【测试结果】:
安软扫描情况: 38/44=86.36%
安软总体拦截:扫描(38/44)+ 未检出的样本执行(0/6) =86.36%;(其中一个卡巴信任)
【截图】
【日志】

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2020-10-3 10:04:34 | 显示全部楼层
本帖最后由 a233 于 2020-10-3 10:18 编辑

  • 【测试类型】:
    ①安软扫描;②安软主防能力;
  • 【测试环境】
    ①联网
    ②Windows 8.1 X86实体机
  • 【测试工具版本】:
    ①Avast Free Antivirus 20.8.2429
    ②201002-4
  • 【测试配置】:核心防护-高敏感度;浏览器扫描-关闭测试整个文件
  • 【测试结果】:
    安软扫描情况: 34/44 = 77.27%
  • 【测试截图】

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
QWQxd
发表于 2020-10-3 10:13:24 | 显示全部楼层
本帖最后由 QWQxd 于 2020-10-3 10:20 编辑

【测试类型】:
①安软扫描;
【测试环境】
①联网;
②实体稽 Win10
【测试工具版本】:
①测试工具名称 及其 主程序版本:火绒5.0
②病毒库版本:2020/10/2
【测试配置】:默认配置。
【测试结果】:安软扫描情况: 19/44=43%
  其中有9个病毒是已入库病毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
bai同学
发表于 2020-10-3 10:26:29 | 显示全部楼层
本帖最后由 bai同学 于 2020-10-3 11:18 编辑

  • 【测试类型】:
    ①安软扫描
  • 【测试环境】
    ①联网
    ②Windows10 1909 x64 实体机
  • 【测试工具版本】:
  • 360安全卫士(国际版)
  • 病毒库版本:20201002最新版
  • 【测试配置】:鲲鹏引擎, 小红伞引擎均开启,其他保持默认设置
  • 【测试结果】:
    安软扫描情况:34/44=77.27%
  • 【测试截图】:
  • 【测试日志】:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
DPT1
发表于 2020-10-3 10:32:40 | 显示全部楼层
本帖最后由 DPT1 于 2020-10-3 10:46 编辑

【测试类型】:
①安软扫描;
【测试环境】
①联网;
②Win10
【测试工具版本】:
①测试工具名称 及其 主程序版本:小狮子V17
②病毒库版本:2020/10/3


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
川建国代理人
 楼主| 发表于 2020-10-3 10:47:26 | 显示全部楼层
  • 【测试类型】:
    ①安软扫描
  • 【测试环境】
    ①联网
    windows8.1专业版
  • 【测试工具版本】:
  • 腾讯电脑管家(国际版)
  • 病毒库版本:20201003最新版
  • 【测试配置】:默认配置
  • 【测试结果】:
    安软扫描情况:15/44=34.09%
  • 【测试截图】:
  • 【测试日志】:


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
heheda2001
发表于 2020-10-3 11:46:13 | 显示全部楼层
本帖最后由 heheda2001 于 2020-10-3 15:16 编辑

【测试类型】:
①安软扫描;
【测试环境】
①联网;
②实体机win7
【测试工具版本】:
①测试工具名称 及其 主程序版本:eset13.2.18
②病毒库版本:22090(20201002)
【测试配置】:攻击性的
【测试结果】:安软扫描情况: 36/44=81%
【测试日志】
  1. 扫描日志
  2. 检测引擎的版本: 22090 (20201002)
  3. 日期: 2020/10/3  时间: 15:08:58
  4. 已扫描的磁盘、文件夹和文件: C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003
  5. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).dll - Win64/Rootkit.Agent.AC 特洛伊木马 的变量 - 已通过删除清除 [1]
  6. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).docx - VBA/TrojanDownloader.Agent.UFY 特洛伊木马 - 已通过删除清除 [1]
  7. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).img > ISO > 5678765678.exe - MSIL/Kryptik.XZW 特洛伊木马 的变量 - 已删除
  8. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).iso > ISO > New Purchase Order.exe - MSIL/Kryptik.XZS 特洛伊木马 的变量 - 已删除
  9. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).jar - Java/Adwind.AAU 特洛伊木马 - 已通过删除清除 [1]
  10. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).ps1 - Win32/Filecoder.OAE 特洛伊木马 - 已通过删除清除 [1]
  11. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).unknown - VBA/TrojanDownloader.Agent.UFY 特洛伊木马 - 已通过删除清除 [1]
  12. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (10).exe - Win32/Sality.NBA 病毒 - 已清除
  13. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (12).exe - Win32/Emotet.CB 特洛伊木马 - 已通过删除清除 [1]
  14. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (13).exe - Win32/Emotet.CB 特洛伊木马 - 已通过删除清除 [1]
  15. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (14).exe - MSIL/TrojanDownloader.Agent.GUY 特洛伊木马 的变量 - 已通过删除清除 [1]
  16. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (15).exe - MSIL/Kryptik.XZW 特洛伊木马 的变量 - 已通过删除清除 [1]
  17. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (16).exe - Win32/Emotet.CB 特洛伊木马 - 已通过删除清除 [1]
  18. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (17).exe - MSIL/GenKryptik.ESHE 特洛伊木马 的变量 - 已通过删除清除 [1]
  19. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (2).dll - OSX/Mackeeper.BX 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
  20. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (2).docx - VBA/TrojanDownloader.Agent.UFY 特洛伊木马 - 已通过删除清除 [1]
  21. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (2).jar > ZIP > ModQua.class - Java/Kryptik.AGT 特洛伊木马 的变量 - 已通过删除清除 [1]
  22. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (22).exe - Win32/Emotet.CB 特洛伊木马 - 已通过删除清除 [1]
  23. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (23).exe - MSIL/Kryptik.XZS 特洛伊木马 的变量 - 已通过删除清除 [1]
  24. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (24).exe - Win32/Emotet.CB 特洛伊木马 - 已通过删除清除 [1]
  25. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (3).dll - Win32/PSW.OnLineGames.NRF 特洛伊木马 - 已通过删除清除 [1]
  26. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (3).docx - VBA/TrojanDownloader.Agent.UFY 特洛伊木马 - 已通过删除清除 [1]
  27. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (3).jar - Generik.MELSMZT 特洛伊木马 的变量 - 已通过删除清除 [1]
  28. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (3).ps1 - Win64/Filecoder.Netwalker.A 特洛伊木马 - 已通过删除清除 [1]
  29. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (4).dll - Win32/Duqu.D 特洛伊木马 - 已通过删除清除 [1]
  30. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (4).docx - VBA/TrojanDownloader.Agent.UFY 特洛伊木马 - 已通过删除清除 [1]
  31. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (4).exe - Win64/GameHack.BT 潜在的不安全应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
  32. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (4).jar > ZIP > ModQua.class - Java/Kryptik.AGT 特洛伊木马 的变量 - 已通过删除清除 [1]
  33. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (5).dll > UPack v0.39 - ML/Augur 特洛伊木马 - 已删除
  34. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (5).dll > EMB > [#1]Resource[101][7] - Win32/PSW.OnLineGames.NRF 特洛伊木马 - 已删除
  35. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (5).dll > EMB > [#0]FileW - Win32/PSW.OnLineGames.VPI 特洛伊木马 - 已删除
  36. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (5).exe - BAT/TrojanDropper.Agent.NAW 特洛伊木马 - 已通过删除清除 [1]
  37. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (5).jar - Generik.XPAINS 特洛伊木马 的变量 - 已通过删除清除 [1]
  38. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (6).exe - Win32/Autoit.EP.Gen 蠕虫 - 已通过删除清除 [1]
  39. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (6).jar - Generik.EBUDQRP 特洛伊木马 的变量 - 已通过删除清除 [1]
  40. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (7).exe - Win32/Tofsee.AZ 特洛伊木马 - 已通过删除清除 [1]
  41. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (7).jar - Generik.NIVRU 特洛伊木马 的变量 - 已通过删除清除 [1]
  42. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (8).exe > ZIP > mtask.exe - Win32/Spy.Banker.KQ 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
  43. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (9).exe - Win32/Injector.BLTE 特洛伊木马 的变量 - 已通过删除清除 [1]
  44. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (2).dll - OSX/Mackeeper.BX 潜在的不受欢迎应用程序 的变量 - 已通过删除清除 [1]
  45. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (4).exe - Win64/GameHack.BT 潜在的不安全应用程序 的变量 - 已通过删除清除 [1]
  46. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (8).exe > ZIP > mtask.exe - Win32/Spy.Banker.KQ 特洛伊木马 - 已删除
  47. 已扫描的对象数: 180
  48. 检测数: 39
  49. 已清除的对象数: 39
  50. 完成时间: 15:09:55  总扫描时间: 57 秒 (00:00:57)

  51. 备注:
  52. [1] 由于对象中仅包含病毒主体,因此已被删除。
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
舞尽繁华
发表于 2020-10-3 11:47:06 | 显示全部楼层
本帖最后由 舞尽繁华 于 2020-10-3 15:08 编辑

WIN10 LTSC
大蜘蛛
剩19个


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
川建国代理人
 楼主| 发表于 2020-10-3 12:12:41 | 显示全部楼层
bai同学 发表于 2020-10-3 10:26
  • 【测试类型】:
    ①安软扫描
  • 【测试环境】

  • IMG和ISO文件双击杀

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?快速注册

    x
    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    手机版|杀毒软件|软件论坛| 卡饭论坛

    Copyright © KaFan  KaFan.cn All Rights Reserved.

    Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 02:42 , Processed in 0.150292 second(s), 18 queries .

    卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

    快速回复 客服 返回顶部 返回列表