搜索
查看: 2559|回复: 57
收起左侧

[病毒样本] 【缉毒卫队测试包】第62期 20201006

   关闭 [复制链接]
川建国代理人
发表于 2020-10-6 09:38:54 | 显示全部楼层 |阅读模式
本帖最后由 川建国代理人 于 2020-10-6 12:03 编辑

Sniper Lab
缉 毒 卫 队
样 本 测 试 包

(总第62期,2020年10月06日)


本贴说明

本次测试将为病毒的解析、商讨及上报带来便利。

测试状态时间安排:
封闭测试:2020年10月06日 9:40~ 11:40(共两小时)
开放测试:2020年10月06日 11:41 起


本次测试样本的提供者: @川建国代{过}{滤}理人


测试 & 回帖要求

您的测试结果会被详细记录,请认真填写。

在您测试之前,请熟知要求:
  • 请详细注明您测试的环境(是否联网、杀软的版本及启发等级 等等),是否参与主防测试;
  • 此贴鼓励样本的行为分析,会在测试后若干时间,对某些杀软查杀率低的样本进行详细分析,并在此回帖。


参考示范
假设共10个样本:
  • 【测试类型】:
    ①安软扫描;②安软主防能力;
  • 【测试环境】
    ①断网;
    ②虚拟机 Win 10 1909 x64,VMware Workstation 15.5.2;
  • 【测试工具版本】:
    ①测试工具名称 及其 主程序版本:卡巴斯基反病毒 21.1.15.500(a)
    ②病毒库版本:2020-08-30  6:59
  • 【测试配置】:默认配置。
  • 【测试结果】:
    安软扫描情况: 6/10 = 60%;
    剩余4个样本参与防御双击测试。
    安软总体拦截:扫描(6/10)+ 未检出的样本执行(2/4) = 80%;
  • 【测试截图】示例略
  • 【测试日志】示例略



回帖格式要求与说明:

  • 【测试类型】:
    必填项。请至少选择其一:①安软扫描;②安软防御能力(例如双击样本);③样本行为分析;④其他
    对于同一个测试产品(必须版本相同),您可以多选(如同时选择①、②);否则请新开一楼用以记录描述。
  • 【测试环境】
    ①是否联网:扫描类型必填。这影响到自动更新、云检测等问题;
    ②本机环境:本机非扫描类型必填(如双击测试)。含:测试环境的操作系统版本 以及 类型(x86或x64) / 虚拟机版本 / 沙箱版本;
  • 【测试工具版本】:
    建议您采取最新版本用于测试。为起到追溯之用,请您填写如下信息:
    ①测试工具名称 及其 主程序版本:必填项;
    ②病毒库版本:若为扫描类型,此项必填;
    ③主防版本 / 引擎版本 等其他信息: 尽量填写。
  • 【测试配置】:必填项。
    ①是否为默认配置;②若否,请注明配置情况。
  • 【测试结果】:必填项。
    请根据类型选择。
    其中安软为:
    安软扫描情况: 检出数/样本总数 = 百分比%;
    安软防御能力:完全拦截数/样本总数 = 百分比%; 部分拦截数/样本总数 = 百分比%;
    安软总体拦截:扫描(检出数/样本总数)+ 未检出的样本执行(完全拦截数/样本总数) = 百分比%;
  • 【测试截图】:可选。
  • 【测试日志】:行为分析必填。



样本包


  • 样本数量:45
  • 解压密码:infected
  • 样本来源:MalwareBazaar ,capesandbox,AnyRun。感谢以上平台!
  • 下载地址:开放测试期间,下载链接公布:https://www.lanzoux.com/iG9vAh7kg0f




杜绝任何无关回复,在回复后请尽快编辑上测试结果


                                                                             往期测试包请戳这里




评分

参与人数 2人气 +6 收起 理由
QVM360 + 3
dreams521 + 3 版区有你更精彩: )

查看全部评分

a233
发表于 2020-10-6 09:47:04 | 显示全部楼层
本帖最后由 a233 于 2020-10-6 10:25 编辑

  • 【测试类型】:
    ①安软扫描
  • 【测试环境】
    ①联网
    ②实体机 Windows 8.1 X86
  • 【测试工具版本】:
    ①火绒安全软件 5.0.53.1
    ②2020-10-5 15:31
  • 【测试配置】:默认配置。
  • 【测试结果】:
    安软扫描情况:17/45 = 37.78%
  • 【测试截图】

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
川建国代理人 + 1 感谢解答: )

查看全部评分

心醉咖啡
发表于 2020-10-6 09:52:18 | 显示全部楼层
本帖最后由 心醉咖啡 于 2020-10-6 09:59 编辑

【测试类型】:
安软扫描
【测试环境】
联网
Win 10 2004 x64
【测试工具版本】:
测试工具名称 及其 主程序版本:金山毒霸2020100123
病毒库版本:20201005.17
【测试配置】:高敏感模式
【测试结果】:12/45=26.67%
安软扫描情况:
【测试截图】
【测试日志】
  1. 扫描时间:[2020-10-06 09:57:20]
  2. 扫描用时:[00:00:26]
  3. 扫描类型:自定义查杀
  4. 扫描文件总数:399
  5. 扫描速度:14文件/秒
  6. 发现威胁:12个
  7. 清除威胁:12个
  8. =============================================
  9. [2020-10-06 09:58:12]
  10. 威胁:e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\490cb5121a4ce0761111fe088bccdc6de5ce78ff082a356a4a39ee169b428491.xls
  11. 类型:excel.gen.m
  12. 处理方式:修复

  13. [2020-10-06 09:58:12]
  14. 威胁:e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\3348af4619e431184873847593adb6da058b4ab91bc2cfc37003f8ba3c000f41.exe
  15. 类型:win32.riskware.encoded.2000067
  16. 处理方式:需要处理

  17. [2020-10-06 09:58:12]
  18. 威胁:e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\4e69e794a688f94bd865b9905f2e8cc84bf17d282020ff08f2f56b42f1ffd305.exe
  19. 类型:win32.troj.generic.2000027
  20. 处理方式:需要处理

  21. [2020-10-06 09:58:12]
  22. 威胁:e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\order.doc
  23. 类型:win32.scriptc.undef.a.(kcloud)
  24. 处理方式:修复

  25. [2020-10-06 09:58:12]
  26. 威胁:e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\e6cae09db3ac246cffc114eb41dc867b8dcedec83fabcbb76e51e167f74b7011.exe
  27. 类型:win32.troj.kryptik.2000021
  28. 处理方式:需要处理

  29. [2020-10-06 09:58:12]
  30. 威胁:e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\files__77248.vbs
  31. 类型:win32.scriptc.undef.a.(kcloud)
  32. 处理方式:删除

  33. [2020-10-06 09:58:12]
  34. 威胁:e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\ssa44.bin
  35. 类型:win32.heur.kvm007.a.(kcloud)
  36. 处理方式:删除

  37. [2020-10-06 09:58:12]
  38. 威胁:e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\test sample (10).exe
  39. 类型:win32.pswtroj.undef.(kcloud)
  40. 处理方式:删除

  41. [2020-10-06 09:58:12]
  42. 威胁:e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\test sample (7).exe
  43. 类型:win32.pswtroj.undef.(kcloud)
  44. 处理方式:删除

  45. [2020-10-06 09:58:12]
  46. 威胁:e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\test sample (8).exe
  47. 类型:win32.troj.undef.(kcloud)
  48. 处理方式:删除

  49. [2020-10-06 09:58:12]
  50. 威胁:e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\test sample (9).exe
  51. 类型:win32.troj.undef.(kcloud)
  52. 处理方式:删除

  53. [2020-10-06 09:58:12]
  54. 威胁:e:\浏览器下载\【缉毒卫队测试包】第62期 20201006\tvnc.bin
  55. 类型:win32.troj.undef.(kcloud)
  56. 处理方式:删除

复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
川建国代理人 + 1 版区有你更精彩: )

查看全部评分

QWQxd
发表于 2020-10-6 10:07:19 | 显示全部楼层
本帖最后由 QWQxd 于 2020-10-6 10:20 编辑

【测试类型】:
安软扫描
【测试环境】
联网
Win 10
【测试工具版本】:
测试工具名称 及其 主程序版本:安天智甲
【测试配置】:默认
【测试结果】:29/45=64%
安软扫描情况:
【测试截图】

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
川建国代理人 + 1 版区有你更精彩: )

查看全部评分

Norden_Ljus
发表于 2020-10-6 10:08:55 | 显示全部楼层
本帖最后由 Norden_Ljus 于 2020-10-6 10:24 编辑

火绒:10月6号病毒库 默认设置 查杀17剩余31 查杀率31.1%
腾讯管家:开BD病毒库 默认设置 查杀17剩余28 查杀率37.8%
二者配套使用 综合查杀23 综合查杀率51.1%

实体机 不敢双击。。。
a233
发表于 2020-10-6 10:28:17 | 显示全部楼层
Norden_Ljus 发表于 2020-10-6 10:08
火绒:10月6号病毒库 默认设置 查杀17剩余31 查杀率31.1%
腾讯管家:开BD病毒库 默认设置 查杀17剩余28 查 ...

有3个文档火绒修复了啊
lkqy
发表于 2020-10-6 10:38:31 | 显示全部楼层
本帖最后由 lkqy 于 2020-10-6 10:54 编辑

【测试类型】:
①安软扫描
【测试环境】
①联网
②实体机 Windows 10 2004
【测试工具版本】:
①微点 2.0.20266.3052
②2020-10-05 18:58:33
【测试配置】:默认配置。
【测试结果】:2/45≈4%
安软扫描情况:【测试截图】

有空双击

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dreams521
发表于 2020-10-6 11:24:35 | 显示全部楼层
本帖最后由 dreams521 于 2020-10-6 11:41 编辑

【测试类型】:
安软扫描
【测试环境】
联网
Win 7  x64
【测试工具版本】:
测试工具名称 及其 主程序版本:卡巴斯基安全软件21.1.15.500(c)
病毒库版本:20201006 4:54
【测试配置】:默认配置
【测试结果】:35/45=77.78%
安软扫描情况:
【测试截图】
【测试日志】

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +3 收起 理由
dongwenqi + 3 版区有你更精彩: )

查看全部评分

云自游
发表于 2020-10-6 12:02:23 | 显示全部楼层
本帖最后由 云自游 于 2020-10-6 12:11 编辑

【测试类型】:
安软扫描
【测试环境】
联网
win10 2004
【测试工具版本】:
测试工具名称 及其 主程序版本:emsisoft
病毒库版本:20201006.11时
【测试配置】:默认配置
【测试结果】:32/45=71.1%
截图:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 2020-10-6 12:13:07 | 显示全部楼层
本帖最后由 Nocria 于 2020-10-6 12:28 编辑

【测试类型】:
安软扫描
【测试环境】
联网
Windows 8.1 X64 VM
【测试工具版本】:
测试工具名称 及其 主程序版本:IKARUS anti.virus 3.1.16
病毒库版本:103100
【测试配置】:默认配置
【测试结果】:33/45=73.33%


     
     

【测试类型】:
安软扫描
【测试环境】
联网
Windows 10 x64 Home
【测试工具版本】:
测试工具名称 及其 主程序版本:F-Secure Internet Security 17.8
病毒库版本:Capricorn: 18.0.713, 2020-10-06 | Hydra: 6.0.235, 2020-10-05
【测试配置】:默认配置
【测试结果】:34/45=75.56%



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-10-26 00:40 , Processed in 0.138488 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表