【缉毒卫队测试包】第62期 20201006

川建国代理人

Sniper Lab

缉 毒 卫 队

样 本 测 试 包

(总第62期，2020年10月06日)

本贴说明

本次测试将为病毒的解析、商讨及上报带来便利。

测试状态时间安排：
封闭测试：2020年10月06日 9:40~ 11:40（共两小时）
开放测试：2020年10月06日 11:41 起


本次测试样本的提供者: @川建国代{过}{滤}理人

测试 & 回帖要求

您的测试结果会被详细记录，请认真填写。

在您测试之前，请熟知要求：

• 请详细注明您测试的环境（是否联网、杀软的版本及启发等级 等等），是否参与主防测试;
• 此贴鼓励样本的行为分析，会在测试后若干时间，对某些杀软查杀率低的样本进行详细分析，并在此回帖。
  

参考示范
假设共10个样本：

• 【测试类型】：
  ①安软扫描；②安软主防能力；
• 【测试环境】
  ①断网；
  ②虚拟机 Win 10 1909 x64，VMware Workstation 15.5.2；
• 【测试工具版本】：
  ①测试工具名称 及其 主程序版本：卡巴斯基反病毒 21.1.15.500（a）
  ②病毒库版本：2020-08-30  6：59
• 【测试配置】：默认配置。
• 【测试结果】：
  安软扫描情况： 6/10 = 60%；
  剩余4个样本参与防御双击测试。
  安软总体拦截：扫描（6/10）+ 未检出的样本执行（2/4） = 80%；
• 【测试截图】示例略
• 【测试日志】示例略
  

回帖格式要求与说明：

• 【测试类型】：
  必填项。请至少选择其一：①安软扫描；②安软防御能力（例如双击样本）；③样本行为分析；④其他
  对于同一个测试产品（必须版本相同），您可以多选（如同时选择①、②）；否则请新开一楼用以记录描述。
• 【测试环境】
  ①是否联网：扫描类型必填。这影响到自动更新、云检测等问题；
  ②本机环境：本机非扫描类型必填（如双击测试）。含：测试环境的操作系统版本 以及 类型（x86或x64） / 虚拟机版本 / 沙箱版本；
• 【测试工具版本】：
  建议您采取最新版本用于测试。为起到追溯之用，请您填写如下信息：
  ①测试工具名称 及其 主程序版本：必填项；
  ②病毒库版本：若为扫描类型，此项必填；
  ③主防版本 / 引擎版本 等其他信息： 尽量填写。
• 【测试配置】：必填项。
  ①是否为默认配置；②若否，请注明配置情况。
• 【测试结果】：必填项。
  请根据类型选择。
  其中安软为：
  安软扫描情况： 检出数/样本总数 = 百分比%；
  安软防御能力：完全拦截数/样本总数 = 百分比%； 部分拦截数/样本总数 = 百分比%；
  安软总体拦截：扫描（检出数/样本总数）+ 未检出的样本执行（完全拦截数/样本总数） = 百分比%；
• 【测试截图】：可选。
• 【测试日志】：行为分析必填。
  

样本包

• 样本数量：45
• 解压密码：infected
• 样本来源：MalwareBazaar ，capesandbox，AnyRun。感谢以上平台！
• 下载地址：开放测试期间，下载链接公布：https://www.lanzoux.com/iG9vAh7kg0f
  

杜绝任何无关回复，在回复后请尽快编辑上测试结果

                                                                             往期测试包请戳这里

a233

• 【测试类型】：
  ①安软扫描
• 【测试环境】
  ①联网
  ②实体机 Windows 8.1 X86
• 【测试工具版本】：
  ①火绒安全软件 5.0.53.1
  ②2020-10-5 15:31
• 【测试配置】：默认配置。
• 【测试结果】：
  安软扫描情况：17/45 = 37.78%
• 【测试截图】
  

心醉咖啡

【测试类型】：
安软扫描
【测试环境】
联网
Win 10 2004 x64
【测试工具版本】：
测试工具名称 及其 主程序版本：金山毒霸2020100123
病毒库版本：20201005.17
【测试配置】：高敏感模式
【测试结果】：12/45=26.67%
安软扫描情况：
【测试截图】
【测试日志】

1. 扫描时间：[2020-10-06 09:57:20]
   
2. 扫描用时：[00:00:26]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：399
   
5. 扫描速度：14文件/秒
   
6. 发现威胁：12个
   
7. 清除威胁：12个
   
8. =============================================
   
9. [2020-10-06 09:58:12]
   
10. 威胁：e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\490cb5121a4ce0761111fe088bccdc6de5ce78ff082a356a4a39ee169b428491.xls
    
11. 类型：excel.gen.m
    
12. 处理方式：修复
    
13. 
    
14. [2020-10-06 09:58:12]
    
15. 威胁：e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\3348af4619e431184873847593adb6da058b4ab91bc2cfc37003f8ba3c000f41.exe
    
16. 类型：win32.riskware.encoded.2000067
    
17. 处理方式：需要处理
    
18. 
    
19. [2020-10-06 09:58:12]
    
20. 威胁：e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\4e69e794a688f94bd865b9905f2e8cc84bf17d282020ff08f2f56b42f1ffd305.exe
    
21. 类型：win32.troj.generic.2000027
    
22. 处理方式：需要处理
    
23. 
    
24. [2020-10-06 09:58:12]
    
25. 威胁：e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\order.doc
    
26. 类型：win32.scriptc.undef.a.(kcloud)
    
27. 处理方式：修复
    
28. 
    
29. [2020-10-06 09:58:12]
    
30. 威胁：e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\e6cae09db3ac246cffc114eb41dc867b8dcedec83fabcbb76e51e167f74b7011.exe
    
31. 类型：win32.troj.kryptik.2000021
    
32. 处理方式：需要处理
    
33. 
    
34. [2020-10-06 09:58:12]
    
35. 威胁：e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\files__77248.vbs
    
36. 类型：win32.scriptc.undef.a.(kcloud)
    
37. 处理方式：删除
    
38. 
    
39. [2020-10-06 09:58:12]
    
40. 威胁：e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\ssa44.bin
    
41. 类型：win32.heur.kvm007.a.(kcloud)
    
42. 处理方式：删除
    
43. 
    
44. [2020-10-06 09:58:12]
    
45. 威胁：e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\test sample (10).exe
    
46. 类型：win32.pswtroj.undef.(kcloud)
    
47. 处理方式：删除
    
48. 
    
49. [2020-10-06 09:58:12]
    
50. 威胁：e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\test sample (7).exe
    
51. 类型：win32.pswtroj.undef.(kcloud)
    
52. 处理方式：删除
    
53. 
    
54. [2020-10-06 09:58:12]
    
55. 威胁：e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\test sample (8).exe
    
56. 类型：win32.troj.undef.(kcloud)
    
57. 处理方式：删除
    
58. 
    
59. [2020-10-06 09:58:12]
    
60. 威胁：e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\test sample (9).exe
    
61. 类型：win32.troj.undef.(kcloud)
    
62. 处理方式：删除
    
63. 
    
64. [2020-10-06 09:58:12]
    
65. 威胁：e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\tvnc.bin
    
66. 类型：win32.troj.undef.(kcloud)
    
67. 处理方式：删除
    
68. 
    

复制代码

QWQxd

【测试类型】：
安软扫描
【测试环境】
联网
Win 10
【测试工具版本】：
测试工具名称 及其 主程序版本：安天智甲
【测试配置】：默认
【测试结果】：29/45=64%
安软扫描情况：
【测试截图】

Norden_Ljus

火绒：10月6号病毒库 默认设置 查杀17剩余31 查杀率31.1%
腾讯管家：开BD病毒库 默认设置 查杀17剩余28 查杀率37.8%
二者配套使用 综合查杀23 综合查杀率51.1%

实体机 不敢双击。。。

a233

Norden_Ljus 发表于 2020-10-6 10:08
火绒：10月6号病毒库 默认设置 查杀17剩余31 查杀率31.1%
腾讯管家：开BD病毒库 默认设置 查杀17剩余28 查 ...

有3个文档火绒修复了啊

lkqy

【测试类型】：
①安软扫描
【测试环境】
①联网
②实体机 Windows 10 2004
【测试工具版本】：
①微点 2.0.20266.3052
②2020-10-05 18:58:33
【测试配置】：默认配置。
【测试结果】：2/45≈4%
安软扫描情况：【测试截图】

有空双击

dreams521

【测试类型】：
安软扫描
【测试环境】
联网
Win 7  x64
【测试工具版本】：
测试工具名称 及其 主程序版本：卡巴斯基安全软件21.1.15.500(c)
病毒库版本：20201006 4:54
【测试配置】：默认配置
【测试结果】：35/45=77.78%
安软扫描情况：
【测试截图】【测试日志】

云自游

【测试类型】：
安软扫描
【测试环境】
联网
win10 2004
【测试工具版本】：
测试工具名称 及其 主程序版本：emsisoft
病毒库版本：20201006.11时
【测试配置】：默认配置
【测试结果】：32/45=71.1%
截图：

Nocria

【测试类型】：
安软扫描
【测试环境】
联网
Windows 8.1 X64 VM
【测试工具版本】：
测试工具名称 及其 主程序版本：IKARUS anti.virus 3.1.16
病毒库版本：103100
【测试配置】：默认配置
【测试结果】：33/45=73.33%


     
     

【测试类型】：
安软扫描
【测试环境】
联网
Windows 10 x64 Home
【测试工具版本】：
测试工具名称 及其 主程序版本：F-Secure Internet Security 17.8
病毒库版本：Capricorn: 18.0.713, 2020-10-06 | Hydra: 6.0.235, 2020-10-05
【测试配置】：默认配置
【测试结果】：34/45=75.56%