【缉毒卫队测试包】第61期 20201003

川建国代理人

Sniper Lab

缉 毒 卫 队

样 本 测 试 包

(总第61期，2020年10月03日)

本贴说明

本次测试将为病毒的解析、商讨及上报带来便利。

测试状态时间安排：
封闭测试：2020年10月03日 10:00~ 12:00（共两小时）
开放测试：2020年10月03日 12:01 起


本次测试样本的提供者: @川建国代{过}{滤}理人

测试 & 回帖要求

您的测试结果会被详细记录，请认真填写。

在您测试之前，请熟知要求：

• 请详细注明您测试的环境（是否联网、杀软的版本及启发等级 等等），是否参与主防测试;
• 此贴鼓励样本的行为分析，会在测试后若干时间，对某些杀软查杀率低的样本进行详细分析，并在此回帖。
  

参考示范
假设共10个样本：

• 【测试类型】：
  ①安软扫描；②安软主防能力；
• 【测试环境】
  ①断网；
  ②虚拟机 Win 10 1909 x64，VMware Workstation 15.5.2；
• 【测试工具版本】：
  ①测试工具名称 及其 主程序版本：卡巴斯基反病毒 21.1.15.500（a）
  ②病毒库版本：2020-08-30  6：59
• 【测试配置】：默认配置。
• 【测试结果】：
  安软扫描情况： 6/10 = 60%；
  剩余4个样本参与防御双击测试。
  安软总体拦截：扫描（6/10）+ 未检出的样本执行（2/4） = 80%；
• 【测试截图】示例略
• 【测试日志】示例略
  

回帖格式要求与说明：

• 【测试类型】：
  必填项。请至少选择其一：①安软扫描；②安软防御能力（例如双击样本）；③样本行为分析；④其他
  对于同一个测试产品（必须版本相同），您可以多选（如同时选择①、②）；否则请新开一楼用以记录描述。
• 【测试环境】
  ①是否联网：扫描类型必填。这影响到自动更新、云检测等问题；
  ②本机环境：本机非扫描类型必填（如双击测试）。含：测试环境的操作系统版本 以及 类型（x86或x64） / 虚拟机版本 / 沙箱版本；
• 【测试工具版本】：
  建议您采取最新版本用于测试。为起到追溯之用，请您填写如下信息：
  ①测试工具名称 及其 主程序版本：必填项；
  ②病毒库版本：若为扫描类型，此项必填；
  ③主防版本 / 引擎版本 等其他信息： 尽量填写。
• 【测试配置】：必填项。
  ①是否为默认配置；②若否，请注明配置情况。
• 【测试结果】：必填项。
  请根据类型选择。
  其中安软为：
  安软扫描情况： 检出数/样本总数 = 百分比%；
  安软防御能力：完全拦截数/样本总数 = 百分比%； 部分拦截数/样本总数 = 百分比%；
  安软总体拦截：扫描（检出数/样本总数）+ 未检出的样本执行（完全拦截数/样本总数） = 百分比%；
• 【测试截图】：可选。
• 【测试日志】：行为分析必填。
  

样本包

• 样本数量：44
• 解压密码：infected
• 样本来源：MalwareBazaar ，capesandbox，AnyRun。感谢以上平台！
• 下载地址：开放测试期间，下载链接公布：https://www.lanzoux.com/iOB8th4ehsf
  

杜绝任何无关回复，在回复后请尽快编辑上测试结果

                                                                           往期测试包请戳这里

秋日之殇

【测试类型】：
①安软扫描②安软主防能力；
【测试环境】
1、联网；
2、vm 163、win7
【测试工具版本】：
kfa 2021 （b）
【测试配置】：
安全等级最高
【测试结果】：
安软扫描情况: 38/44=86.36%
安软总体拦截：扫描（38/44）+ 未检出的样本执行（0/6） =86.36%；（其中一个卡巴信任）
【截图】
【日志】

a233

• 【测试类型】：
  ①安软扫描；②安软主防能力；
• 【测试环境】
  ①联网
  ②Windows 8.1 X86实体机
• 【测试工具版本】：
  ①Avast Free Antivirus 20.8.2429
  ②201002-4
• 【测试配置】：核心防护-高敏感度；浏览器扫描-关闭测试整个文件
• 【测试结果】：
  安软扫描情况： 34/44 = 77.27%
• 【测试截图】
  

QWQxd

【测试类型】：
①安软扫描；
【测试环境】
①联网；
②实体稽 Win10
【测试工具版本】：
①测试工具名称 及其 主程序版本：火绒5.0
②病毒库版本：2020/10/2
【测试配置】：默认配置。
【测试结果】：安软扫描情况： 19/44=43%
  其中有9个病毒是已入库病毒

bai同学

• 【测试类型】：
  ①安软扫描
• 【测试环境】
  ①联网
  ②Windows10 1909 x64 实体机
• 【测试工具版本】：
• 360安全卫士（国际版）
• 病毒库版本：20201002最新版
• 【测试配置】：鲲鹏引擎, 小红伞引擎均开启，其他保持默认设置
• 【测试结果】：
  安软扫描情况：34/44=77.27%
• 【测试截图】：
• 【测试日志】：
  

DPT1

【测试类型】：
①安软扫描；
【测试环境】
①联网；
②Win10
【测试工具版本】：
①测试工具名称 及其 主程序版本：小狮子V17
②病毒库版本：2020/10/3

川建国代理人

• 【测试类型】：
  ①安软扫描
• 【测试环境】
  ①联网
  ②windows8.1专业版
• 【测试工具版本】：
• 腾讯电脑管家（国际版）
• 病毒库版本：20201003最新版
• 【测试配置】：默认配置
• 【测试结果】：
  安软扫描情况：15/44=34.09%
• 【测试截图】：
• 【测试日志】：
• 
  

heheda2001

【测试类型】：
①安软扫描；
【测试环境】
①联网；
②实体机win7
【测试工具版本】：
①测试工具名称 及其 主程序版本：eset13.2.18
②病毒库版本：22090（20201002）
【测试配置】：攻击性的
【测试结果】：安软扫描情况： 36/44=81%
【测试日志】

1. 扫描日志
   
2. 检测引擎的版本: 22090 (20201002)
   
3. 日期: 2020/10/3  时间: 15:08:58
   
4. 已扫描的磁盘、文件夹和文件: C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003
   
5. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).dll - Win64/Rootkit.Agent.AC 特洛伊木马 的变量 - 已通过删除清除 [1]
   
6. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).docx - VBA/TrojanDownloader.Agent.UFY 特洛伊木马 - 已通过删除清除 [1]
   
7. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).img > ISO > 5678765678.exe - MSIL/Kryptik.XZW 特洛伊木马 的变量 - 已删除
   
8. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).iso > ISO > New Purchase Order.exe - MSIL/Kryptik.XZS 特洛伊木马 的变量 - 已删除
   
9. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).jar - Java/Adwind.AAU 特洛伊木马 - 已通过删除清除 [1]
   
10. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).ps1 - Win32/Filecoder.OAE 特洛伊木马 - 已通过删除清除 [1]
    
11. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (1).unknown - VBA/TrojanDownloader.Agent.UFY 特洛伊木马 - 已通过删除清除 [1]
    
12. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (10).exe - Win32/Sality.NBA 病毒 - 已清除
    
13. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (12).exe - Win32/Emotet.CB 特洛伊木马 - 已通过删除清除 [1]
    
14. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (13).exe - Win32/Emotet.CB 特洛伊木马 - 已通过删除清除 [1]
    
15. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (14).exe - MSIL/TrojanDownloader.Agent.GUY 特洛伊木马 的变量 - 已通过删除清除 [1]
    
16. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (15).exe - MSIL/Kryptik.XZW 特洛伊木马 的变量 - 已通过删除清除 [1]
    
17. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (16).exe - Win32/Emotet.CB 特洛伊木马 - 已通过删除清除 [1]
    
18. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (17).exe - MSIL/GenKryptik.ESHE 特洛伊木马 的变量 - 已通过删除清除 [1]
    
19. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (2).dll - OSX/Mackeeper.BX 潜在的不受欢迎应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
    
20. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (2).docx - VBA/TrojanDownloader.Agent.UFY 特洛伊木马 - 已通过删除清除 [1]
    
21. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (2).jar > ZIP > ModQua.class - Java/Kryptik.AGT 特洛伊木马 的变量 - 已通过删除清除 [1]
    
22. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (22).exe - Win32/Emotet.CB 特洛伊木马 - 已通过删除清除 [1]
    
23. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (23).exe - MSIL/Kryptik.XZS 特洛伊木马 的变量 - 已通过删除清除 [1]
    
24. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (24).exe - Win32/Emotet.CB 特洛伊木马 - 已通过删除清除 [1]
    
25. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (3).dll - Win32/PSW.OnLineGames.NRF 特洛伊木马 - 已通过删除清除 [1]
    
26. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (3).docx - VBA/TrojanDownloader.Agent.UFY 特洛伊木马 - 已通过删除清除 [1]
    
27. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (3).jar - Generik.MELSMZT 特洛伊木马 的变量 - 已通过删除清除 [1]
    
28. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (3).ps1 - Win64/Filecoder.Netwalker.A 特洛伊木马 - 已通过删除清除 [1]
    
29. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (4).dll - Win32/Duqu.D 特洛伊木马 - 已通过删除清除 [1]
    
30. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (4).docx - VBA/TrojanDownloader.Agent.UFY 特洛伊木马 - 已通过删除清除 [1]
    
31. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (4).exe - Win64/GameHack.BT 潜在的不安全应用程序 的变量 - 已将选择操作推迟到扫描完成后进行
    
32. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (4).jar > ZIP > ModQua.class - Java/Kryptik.AGT 特洛伊木马 的变量 - 已通过删除清除 [1]
    
33. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (5).dll > UPack v0.39 - ML/Augur 特洛伊木马 - 已删除
    
34. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (5).dll > EMB > [#1]Resource[101][7] - Win32/PSW.OnLineGames.NRF 特洛伊木马 - 已删除
    
35. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (5).dll > EMB > [#0]FileW - Win32/PSW.OnLineGames.VPI 特洛伊木马 - 已删除
    
36. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (5).exe - BAT/TrojanDropper.Agent.NAW 特洛伊木马 - 已通过删除清除 [1]
    
37. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (5).jar - Generik.XPAINS 特洛伊木马 的变量 - 已通过删除清除 [1]
    
38. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (6).exe - Win32/Autoit.EP.Gen 蠕虫 - 已通过删除清除 [1]
    
39. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (6).jar - Generik.EBUDQRP 特洛伊木马 的变量 - 已通过删除清除 [1]
    
40. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (7).exe - Win32/Tofsee.AZ 特洛伊木马 - 已通过删除清除 [1]
    
41. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (7).jar - Generik.NIVRU 特洛伊木马 的变量 - 已通过删除清除 [1]
    
42. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (8).exe > ZIP > mtask.exe - Win32/Spy.Banker.KQ 特洛伊木马 - 已将选择操作推迟到扫描完成后进行
    
43. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (9).exe - Win32/Injector.BLTE 特洛伊木马 的变量 - 已通过删除清除 [1]
    
44. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (2).dll - OSX/Mackeeper.BX 潜在的不受欢迎应用程序 的变量 - 已通过删除清除 [1]
    
45. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (4).exe - Win64/GameHack.BT 潜在的不安全应用程序 的变量 - 已通过删除清除 [1]
    
46. C:\Users\Administrator\Desktop\【缉毒卫队测试包】第61期 20201003\Sniper lab test sample20201003 (8).exe > ZIP > mtask.exe - Win32/Spy.Banker.KQ 特洛伊木马 - 已删除
    
47. 已扫描的对象数: 180
    
48. 检测数: 39
    
49. 已清除的对象数: 39
    
50. 完成时间: 15:09:55  总扫描时间: 57 秒 (00:00:57)
    
51. 
    
52. 备注:
    
53. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

舞尽繁华

WIN10 LTSC
大蜘蛛
剩19个

川建国代理人

bai同学 发表于 2020-10-3 10:26

【测试类型】：
①安软扫描

【测试环境】

IMG和ISO文件双击杀