搜索
查看: 2262|回复: 57
收起左侧

[病毒样本] 【缉毒卫队测试包】第64期 20201115

  [复制链接]
川建国代理人
发表于 2020-11-15 11:30:28 | 显示全部楼层 |阅读模式
本帖最后由 川建国代理人 于 2020-11-15 13:44 编辑

Sniper Lab
缉 毒 卫 队
样 本 测 试 包

(总第64期,2020年11月15日)


本贴说明

本次测试将为病毒的解析、商讨及上报带来便利。

测试状态时间安排:
封闭测试:2020年11月15日 11:30~ 13:30(共两小时)
开放测试:2020年11月15日 13:31 起


本次测试样本的提供者: @川建国代{过}{滤}理人


测试 & 回帖要求

您的测试结果会被详细记录,请认真填写。

在您测试之前,请熟知要求:
  • 请详细注明您测试的环境(是否联网、杀软的版本及启发等级 等等),是否参与主防测试;
  • 此贴鼓励样本的行为分析,会在测试后若干时间,对某些杀软查杀率低的样本进行详细分析,并在此回帖。


参考示范
假设共10个样本:
  • 【测试类型】:
    ①安软扫描;②安软主防能力;
  • 【测试环境】
    ①断网;
    ②虚拟机 Win10-1909-64,VMware Workstation 15.5.2;
  • 【测试工具版本】:
    ①测试工具名称 及其 主程序版本:卡巴斯基反病毒 21.1.15.500(a)
    ②病毒库版本:2020-08-30  6:59
  • 【测试配置】:默认配置(因杀软设置栏而异)
  • 【测试结果】:
    安软扫描情况: 6/10 = 60%;若样本为循环小数,请保留至百分位
    剩余4个样本参与防御双击测试。
    安软总体拦截:扫描(6/10)+ 未检出的样本执行(2/4) = 80%;
  • 【测试截图】示例略
  • 【测试日志】示例略



回帖格式要求与说明:

  • 【测试类型】:
    必填项。请至少选择其一:①安软扫描;②安软防御能力(例如双击样本);③样本行为分析;④其他
    对于同一个测试产品(必须版本相同),您可以多选(如同时选择①、②);否则请新开一楼用以记录描述。
  • 【测试环境】
    ①是否联网:扫描类型必填。这影响到自动更新、云检测等问题;
    ②本机环境:本机非扫描类型必填(如双击测试)。含:测试环境的操作系统版本 以及 类型(x86或x64) / 虚拟机版本 / 沙箱版本;
  • 【测试工具版本】:
    建议您采取最新版本用于测试。为起到追溯之用,请您填写如下信息:
    ①测试工具名称 及其 主程序版本:必填项;
    ②病毒库版本:若为扫描类型,此项必填;
    ③主防版本 / 引擎版本 等其他信息: 尽量填写。
  • 【测试配置】:必填项。
    ①是否为默认配置;②若否,请注明配置情况。
  • 【测试结果】:必填项。
    安软扫描情况: 检出数/样本总数 = 百分比%;
    安软防御能力:完全拦截数/样本总数 = 百分比%; 部分拦截数/样本总数 = 百分比%;
    安软总体拦截:扫描(检出数/样本总数)+ 未检出的样本执行(完全拦截数/样本总数) = 百分比%;
  • 【测试截图】:可选。
  • 【测试日志】:行为分析非必填。



样本包






杜绝任何无关回复,在回复后请尽快编辑上测试结果


                                                                            往期测试包请戳这里




评分

参与人数 1人气 +6 收起 理由
翼风Fly + 6 辛苦~

查看全部评分

DPT1
发表于 2020-11-15 11:32:42 | 显示全部楼层
本帖最后由 DPT1 于 2020-11-15 17:21 编辑

【测试工具版本】:
程序版本:金山V13
病毒库版本:2020.11.15
【测试配置】:开高敏
【测试结果】:
11.43



11.44


11.46



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
川建国代理人 + 1 版区有你更精彩: )

查看全部评分

秋日之殇
发表于 2020-11-15 11:33:22 | 显示全部楼层
本帖最后由 秋日之殇 于 2020-11-15 12:23 编辑

【测试类型】:
①安软扫描②安软主防能力;
【测试环境】
1、联网;
2、vm 16、win7
【测试工具版本】:
kfa 2021 mr2
【测试配置】:
安全等级最高
【测试结果】:
安软扫描情况: 41/47=87.23%
安软总体拦截:扫描(41/47)+ 未检出的样本执行(0/6) =87.23%;[其中一个卡巴信任,两个超过10000人使用(一个激活工具,一个与我的世界有关)]
【截图】
【日志】

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +3 收起 理由
dongwenqi + 2 版区有你更精彩: )
川建国代理人 + 1 版区有你更精彩: )

查看全部评分

sunwei_8
发表于 2020-11-15 11:39:44 来自手机 | 显示全部楼层
诺顿已就位
dsb2466
发表于 2020-11-15 11:39:53 | 显示全部楼层
本帖最后由 dsb2466 于 2020-11-15 11:54 编辑

【测试类型】:
①安软扫描;
【测试环境】
①联网;
②实体机Win10
【测试工具版本】:
①测试工具名称 及其 主程序版本:腾讯电脑管家
②病毒库版本:最新
【测试配置】:默认
【测试结果】:
安软扫描情况: 33/47 ≈70%




【测试类型】:
①安软扫描;
【测试环境】
①联网;
②实体机Win10
【测试工具版本】:
①测试工具名称 及其 主程序版本:360
②病毒库版本:最新
【测试配置】:默认
【测试结果】:
安软扫描情况: 35/47 ≈74%



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
QWQxd
发表于 2020-11-15 11:44:35 | 显示全部楼层
本帖最后由 QWQxd 于 2020-11-15 11:50 编辑

【测试类型】:
①安软扫描;
【测试环境】
①联网;
②实体机Win10
【测试工具版本】:
①测试工具名称 及其 主程序版本:智量V2.6.7
②病毒库版本:最新
【测试配置】:最高启发
【测试结果】:
安软扫描情况: 38/47 ≈81%

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hsks
发表于 2020-11-15 11:45:45 | 显示全部楼层
360
hsks
发表于 2020-11-15 11:53:10 | 显示全部楼层
本帖最后由 hsks 于 2020-11-15 11:55 编辑

【测试工具版本】:
程序版本:360杀毒5.0.0.8170实体机win7
病毒库版本:2020.11.15
【测试配置】:不开小红伞,其他引擎开
【测试结果】:37/42(百分之88)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
BitterLotus
发表于 2020-11-15 11:53:59 | 显示全部楼层
本帖最后由 BitterLotus 于 2020-11-15 12:05 编辑

  • 【测试类型】:
    ①安软扫描;
  • 【测试环境】
    ①Windows 10联网实机;
  • 【测试工具版本】:
    ①测试工具名称 及其 主程序版本:ESET Smart Security Premium 13.2.15.0
    ②病毒库版本:2020/11/15 9:48:06
  • 【测试配置】:高敏感度
  • 【测试结果】:
    安软扫描情况: 43/47 ≈ 91.48936170212765% ≈ 91.5%;
  • 【测试日志】
    1. 日志
    2. 扫描日志
    3. 检测引擎的版本: 22321 (20201115)
    4. 日期: 2020/11/15  时间: 11:58:32
    5. 已扫描的磁盘、文件夹和文件: D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115
    6. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (1).cmd - BAT/RiskWare.HackTool.WinActivator.A 应用程序 - 已保留
    7. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (1).dll - Win32/Filecoder.Egregor.D 特洛伊木马 - 已保留
    8. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (1).elf - Linux/Mirai.AXP 特洛伊木马 - 已保留
    9. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (1).exe - Win32/Kryptik.GZNI 特洛伊木马 的变量 - 已保留
    10. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (1).unknown - Win32/Wapomi.BA 病毒 - 已保留
    11. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (10).exe - Win32/Kryptik.FYJN 特洛伊木马 的变量 - 已保留
    12. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (11).exe - Win32/Filecoder.OEM 特洛伊木马 的变量 - 已保留
    13. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (12).exe - Win32/Filecoder.OEM 特洛伊木马 的变量 - 已保留
    14. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (13).exe - Win32/Kryptik.GZNI 特洛伊木马 的变量 - 已保留
    15. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (14).exe - MSIL/Spy.Agent.AES 特洛伊木马 的变量 - 已保留
    16. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (15).exe - Win32/Kryptik.HHHF 特洛伊木马 的变量 - 已保留
    17. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (16).exe - Win32/Packed.AutoIt.QF 特洛伊木马 的变量 - 已保留
    18. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (17).exe - MSIL/GenKryptik.EWKT 特洛伊木马 的变量 - 已保留
    19. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (18).exe - Win32/Kryptik.HHJZ 特洛伊木马 的变量 - 已保留
    20. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (19).exe - Win32/Kryptik.GZNI 特洛伊木马 的变量 - 已保留
    21. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (2).dll - Win32/Spy.Danabot.F 特洛伊木马 的变量 - 已保留
    22. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (2).elf - Linux/Mirai.AZP 特洛伊木马 - 已保留
    23. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (2).exe - Win32/Kryptik.GZNI 特洛伊木马 的变量 - 已保留
    24. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (20).exe - Win32/Kryptik.HHJZ 特洛伊木马 的变量 - 已保留
    25. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (21).exe > AUTOIT > script.bin - Win32/Injector.Autoit.DZT 特洛伊木马 的变量 - 已保留
    26. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (23).exe - Win32/Injector.ENTM 特洛伊木马 的变量 - 已保留
    27. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (24).exe - Win32/Kryptik.HHFO 特洛伊木马 的变量 - 已保留
    28. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (25).exe - Win32/Injector.ENTM 特洛伊木马 的变量 - 已保留
    29. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (26).exe - Win32/Injector.ENTM 特洛伊木马 的变量 - 已保留
    30. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (27).exe - Win32/Spy.Zbot.YW 特洛伊木马 的变量 - 已保留
    31. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (28).exe - Win32/Kryptik.GZNI 特洛伊木马 的变量 - 已保留
    32. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (29).exe > NSIS > HotshotAckee.dll - Win32/Injector.ENVA 特洛伊木马 的变量 - 已保留
    33. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (3).elf - Linux/Mirai.AZP 特洛伊木马 - 已保留
    34. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (3).exe - Win32/Emotet.CB 特洛伊木马 - 已保留
    35. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (30).exe - Win32/Kryptik.GHGG 特洛伊木马 的变量 - 已保留
    36. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (31).exe - Win32/Fynloski.AA 特洛伊木马 - 已保留
    37. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (32).exe - Win32/Kryptik.GZBS 特洛伊木马 的变量 - 已保留
    38. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (33).exe - Win32/Injector.ENTM 特洛伊木马 的变量 - 已保留
    39. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (34).exe - Win32/Kryptik.HHJZ 特洛伊木马 的变量 - 已保留
    40. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (35).exe - Win32/Kryptik.HHJZ 特洛伊木马 的变量 - 已保留
    41. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (36).exe - Win32/Injector.ELDH 特洛伊木马 的变量 - 已保留
    42. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (4).elf - Linux/Mirai.BAB 特洛伊木马 的变量 - 已保留
    43. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (4).exe - Win32/Kryptik.HHFO 特洛伊木马 的变量 - 已保留
    44. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (5).exe - Win32/Injector.ELDH 特洛伊木马 的变量 - 已保留
    45. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (6).exe > AUTOIT > script.bin - Win32/Injector.Autoit.DZR 特洛伊木马 的变量 - 已保留
    46. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (7).exe - MSIL/Bladabindi.DF 特洛伊木马 - 已保留
    47. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (8).exe - Win32/Kryptik.HHFO 特洛伊木马 的变量 - 已保留
    48. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (9).exe - Win32/Kryptik.HHFO 特洛伊木马 的变量 - 已保留
    49. 已扫描的对象数: 3580
    50. 检测数: 43
    51. 已清除的对象数: 0
    52. 完成时间: 12:00:02  总扫描时间: 90 秒 (00:01:30)
    复制代码
    测试截图:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
wzhyhw + 1 ESET一如既往的给力啊

查看全部评分

k2132
发表于 2020-11-15 12:04:15 | 显示全部楼层
本帖最后由 k2132 于 2020-11-15 12:10 编辑

【测试类型】:
安软扫描
【测试环境】
①联网;
②实机,WIN10
【测试工具版本】:
①测试工具名称 及其 主程序版本:微点  2.0.20266.0185
②病毒库版本:1.6.3103.201114(最新)
【测试配置】:默认配置 安全防护级别 增强  启发位高度
【测试结果】:
杀软显示扫描结果:4/47
实际剩余文件:   43/47
【测试截图】

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-12-4 04:18 , Processed in 0.128379 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表