【缉毒卫队测试包】第64期 20201115

川建国代理人

Sniper Lab

缉 毒 卫 队

样 本 测 试 包

(总第64期，2020年11月15日)

本贴说明

本次测试将为病毒的解析、商讨及上报带来便利。

测试状态时间安排：
封闭测试：2020年11月15日 11:30~ 13:30（共两小时）
开放测试：2020年11月15日 13:31 起


本次测试样本的提供者: @川建国代{过}{滤}理人

测试 & 回帖要求

您的测试结果会被详细记录，请认真填写。

在您测试之前，请熟知要求：

• 请详细注明您测试的环境（是否联网、杀软的版本及启发等级 等等），是否参与主防测试;
• 此贴鼓励样本的行为分析，会在测试后若干时间，对某些杀软查杀率低的样本进行详细分析，并在此回帖。
  

参考示范
假设共10个样本：

• 【测试类型】：
  ①安软扫描；②安软主防能力；
• 【测试环境】
  ①断网；
  ②虚拟机 Win10-1909-64，VMware Workstation 15.5.2；
• 【测试工具版本】：
  ①测试工具名称 及其 主程序版本：卡巴斯基反病毒 21.1.15.500（a）
  ②病毒库版本：2020-08-30  6：59
• 【测试配置】：默认配置（因杀软设置栏而异）
• 【测试结果】：
  安软扫描情况： 6/10 = 60%；若样本为循环小数，请保留至百分位
  剩余4个样本参与防御双击测试。
  安软总体拦截：扫描（6/10）+ 未检出的样本执行（2/4） = 80%；
• 【测试截图】示例略
• 【测试日志】示例略
  

回帖格式要求与说明：

• 【测试类型】：
  必填项。请至少选择其一：①安软扫描；②安软防御能力（例如双击样本）；③样本行为分析；④其他
  对于同一个测试产品（必须版本相同），您可以多选（如同时选择①、②）；否则请新开一楼用以记录描述。
• 【测试环境】
  ①是否联网：扫描类型必填。这影响到自动更新、云检测等问题；
  ②本机环境：本机非扫描类型必填（如双击测试）。含：测试环境的操作系统版本 以及 类型（x86或x64） / 虚拟机版本 / 沙箱版本；
• 【测试工具版本】：
  建议您采取最新版本用于测试。为起到追溯之用，请您填写如下信息：
  ①测试工具名称 及其 主程序版本：必填项；
  ②病毒库版本：若为扫描类型，此项必填；
  ③主防版本 / 引擎版本 等其他信息： 尽量填写。
• 【测试配置】：必填项。
  ①是否为默认配置；②若否，请注明配置情况。
• 【测试结果】：必填项。
  安软扫描情况： 检出数/样本总数 = 百分比%；
  安软防御能力：完全拦截数/样本总数 = 百分比%； 部分拦截数/样本总数 = 百分比%；
  安软总体拦截：扫描（检出数/样本总数）+ 未检出的样本执行（完全拦截数/样本总数） = 百分比%；
• 【测试截图】：可选。
• 【测试日志】：行为分析非必填。
  

样本包

• 样本数量：47
• 解压密码：infected
• 样本来源：MalwareBazaar ，capesandbox，AnyRun。感谢以上平台！
• 下载地址：开放测试期间，下载链接公布：https://wwx.lanzoux.com/i9rykiewu3c
• 为方便统计杀软测试结果，请务必准确按格式填写，感谢您的配合
• 知乎前期统计数据: https://www.zhihu.com/column/c_1286053920436154368 (50-62,63锁帖后统计)
  

杜绝任何无关回复，在回复后请尽快编辑上测试结果

                                                                            往期测试包请戳这里

DPT1

【测试工具版本】：
程序版本：金山V13
病毒库版本：2020.11.15
【测试配置】：开高敏
【测试结果】：
11.43



11.44


11.46

秋日之殇

【测试类型】：
①安软扫描②安软主防能力；
【测试环境】
1、联网；
2、vm 16、win7
【测试工具版本】：
kfa 2021 mr2
【测试配置】：
安全等级最高
【测试结果】：
安软扫描情况: 41/47=87.23%
安软总体拦截：扫描（41/47）+ 未检出的样本执行（0/6） =87.23%；[其中一个卡巴信任,两个超过10000人使用（一个激活工具，一个与我的世界有关）]
【截图】
【日志】

sunwei_8

诺顿已就位

dsb2466

【测试类型】：
①安软扫描；
【测试环境】
①联网；
②实体机Win10
【测试工具版本】：
①测试工具名称 及其 主程序版本：腾讯电脑管家
②病毒库版本：最新
【测试配置】：默认
【测试结果】：
安软扫描情况： 33/47 ≈70%




【测试类型】：
①安软扫描；
【测试环境】
①联网；
②实体机Win10
【测试工具版本】：
①测试工具名称 及其 主程序版本：360
②病毒库版本：最新
【测试配置】：默认
【测试结果】：
安软扫描情况： 35/47 ≈74%

QWQxd

【测试类型】：
①安软扫描；
【测试环境】
①联网；
②实体机Win10
【测试工具版本】：
①测试工具名称 及其 主程序版本：智量V2.6.7
②病毒库版本：最新
【测试配置】：最高启发
【测试结果】：
安软扫描情况： 38/47 ≈81%

hsks

360

hsks

【测试工具版本】：
程序版本：360杀毒5.0.0.8170实体机win7
病毒库版本：2020.11.15
【测试配置】：不开小红伞，其他引擎开
【测试结果】：37/42（百分之88）

BitterLotus

• 【测试类型】：
  ①安软扫描；
• 【测试环境】
  ①Windows 10联网实机；
• 【测试工具版本】：
  ①测试工具名称 及其 主程序版本：ESET Smart Security Premium 13.2.15.0
  ②病毒库版本：2020/11/15 9:48:06
• 【测试配置】：高敏感度
• 【测试结果】：
  安软扫描情况： 43/47 ≈ 91.48936170212765% ≈ 91.5%；
• 【测试日志】
  1. 日志
     
  2. 扫描日志
     
  3. 检测引擎的版本: 22321 (20201115)
     
  4. 日期: 2020/11/15  时间: 11:58:32
     
  5. 已扫描的磁盘、文件夹和文件: D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115
     
  6. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (1).cmd - BAT/RiskWare.HackTool.WinActivator.A 应用程序 - 已保留
     
  7. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (1).dll - Win32/Filecoder.Egregor.D 特洛伊木马 - 已保留
     
  8. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (1).elf - Linux/Mirai.AXP 特洛伊木马 - 已保留
     
  9. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (1).exe - Win32/Kryptik.GZNI 特洛伊木马 的变量 - 已保留
     
  10. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (1).unknown - Win32/Wapomi.BA 病毒 - 已保留
      
  11. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (10).exe - Win32/Kryptik.FYJN 特洛伊木马 的变量 - 已保留
      
  12. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (11).exe - Win32/Filecoder.OEM 特洛伊木马 的变量 - 已保留
      
  13. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (12).exe - Win32/Filecoder.OEM 特洛伊木马 的变量 - 已保留
      
  14. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (13).exe - Win32/Kryptik.GZNI 特洛伊木马 的变量 - 已保留
      
  15. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (14).exe - MSIL/Spy.Agent.AES 特洛伊木马 的变量 - 已保留
      
  16. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (15).exe - Win32/Kryptik.HHHF 特洛伊木马 的变量 - 已保留
      
  17. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (16).exe - Win32/Packed.AutoIt.QF 特洛伊木马 的变量 - 已保留
      
  18. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (17).exe - MSIL/GenKryptik.EWKT 特洛伊木马 的变量 - 已保留
      
  19. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (18).exe - Win32/Kryptik.HHJZ 特洛伊木马 的变量 - 已保留
      
  20. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (19).exe - Win32/Kryptik.GZNI 特洛伊木马 的变量 - 已保留
      
  21. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (2).dll - Win32/Spy.Danabot.F 特洛伊木马 的变量 - 已保留
      
  22. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (2).elf - Linux/Mirai.AZP 特洛伊木马 - 已保留
      
  23. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (2).exe - Win32/Kryptik.GZNI 特洛伊木马 的变量 - 已保留
      
  24. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (20).exe - Win32/Kryptik.HHJZ 特洛伊木马 的变量 - 已保留
      
  25. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (21).exe > AUTOIT > script.bin - Win32/Injector.Autoit.DZT 特洛伊木马 的变量 - 已保留
      
  26. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (23).exe - Win32/Injector.ENTM 特洛伊木马 的变量 - 已保留
      
  27. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (24).exe - Win32/Kryptik.HHFO 特洛伊木马 的变量 - 已保留
      
  28. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (25).exe - Win32/Injector.ENTM 特洛伊木马 的变量 - 已保留
      
  29. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (26).exe - Win32/Injector.ENTM 特洛伊木马 的变量 - 已保留
      
  30. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (27).exe - Win32/Spy.Zbot.YW 特洛伊木马 的变量 - 已保留
      
  31. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (28).exe - Win32/Kryptik.GZNI 特洛伊木马 的变量 - 已保留
      
  32. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (29).exe > NSIS > HotshotAckee.dll - Win32/Injector.ENVA 特洛伊木马 的变量 - 已保留
      
  33. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (3).elf - Linux/Mirai.AZP 特洛伊木马 - 已保留
      
  34. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (3).exe - Win32/Emotet.CB 特洛伊木马 - 已保留
      
  35. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (30).exe - Win32/Kryptik.GHGG 特洛伊木马 的变量 - 已保留
      
  36. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (31).exe - Win32/Fynloski.AA 特洛伊木马 - 已保留
      
  37. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (32).exe - Win32/Kryptik.GZBS 特洛伊木马 的变量 - 已保留
      
  38. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (33).exe - Win32/Injector.ENTM 特洛伊木马 的变量 - 已保留
      
  39. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (34).exe - Win32/Kryptik.HHJZ 特洛伊木马 的变量 - 已保留
      
  40. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (35).exe - Win32/Kryptik.HHJZ 特洛伊木马 的变量 - 已保留
      
  41. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (36).exe - Win32/Injector.ELDH 特洛伊木马 的变量 - 已保留
      
  42. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (4).elf - Linux/Mirai.BAB 特洛伊木马 的变量 - 已保留
      
  43. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (4).exe - Win32/Kryptik.HHFO 特洛伊木马 的变量 - 已保留
      
  44. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (5).exe - Win32/Injector.ELDH 特洛伊木马 的变量 - 已保留
      
  45. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (6).exe > AUTOIT > script.bin - Win32/Injector.Autoit.DZR 特洛伊木马 的变量 - 已保留
      
  46. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (7).exe - MSIL/Bladabindi.DF 特洛伊木马 - 已保留
      
  47. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (8).exe - Win32/Kryptik.HHFO 特洛伊木马 的变量 - 已保留
      
  48. D:\360极速浏览器下载\【缉毒卫队测试包】第64期 20201115\test sample (9).exe - Win32/Kryptik.HHFO 特洛伊木马 的变量 - 已保留
      
  49. 已扫描的对象数: 3580
      
  50. 检测数: 43
      
  51. 已清除的对象数: 0
      
  52. 完成时间: 12:00:02  总扫描时间: 90 秒 (00:01:30)
      

  复制代码
  测试截图：
  

k2132

【测试类型】：
安软扫描
【测试环境】
①联网；
②实机，WIN10
【测试工具版本】：
①测试工具名称 及其 主程序版本：微点  2.0.20266.0185
②病毒库版本：1.6.3103.201114（最新）
【测试配置】：默认配置 安全防护级别 增强  启发位高度
【测试结果】：
杀软显示扫描结果：4/47
实际剩余文件:   43/47
【测试截图】