查看: 13695|回复: 55
收起左侧

[病毒样本] 【缉毒卫队测试包】第65期 20201122

   关闭 [复制链接]
川建国代理人
发表于 2020-11-22 09:45:15 | 显示全部楼层 |阅读模式
本帖最后由 川建国代理人 于 2020-11-22 11:44 编辑

Sniper Lab
缉 毒 卫 队
样 本 测 试 包

(总第65期,2020年11月22日)


本贴说明

本次测试将为病毒的解析、商讨及上报带来便利。

测试状态时间安排:
封闭测试:2020年11月22日 9:45~ 11:45(共两小时)
开放测试:2020年11月22日 11:45 起


本次测试样本的提供者: @川建国代{过}{滤}理人


测试 & 回帖要求

您的测试结果会被详细记录,请认真填写。

在您测试之前,请熟知要求:
  • 请详细注明您测试的环境(是否联网、杀软的版本及启发等级 等等),是否参与主防测试;
  • 此贴鼓励样本的行为分析,会在测试后若干时间,对某些杀软查杀率低的样本进行详细分析,并在此回帖。


参考示范
假设共10个样本:
  • 【测试类型】:
    ①安软扫描;②安软主防能力;
  • 【测试环境】
    ①断网;
    ②虚拟机 Win10-1909-64,VMware Workstation 15.5.2;
  • 【测试工具版本】:
    ①测试工具名称 及其 主程序版本:卡巴斯基反病毒 21.1.15.500(a)
    ②病毒库版本:2020-08-30  6:59
  • 【测试配置】:默认配置(因杀软设置栏而异)
  • 【测试结果】:
    安软扫描情况: 6/10 = 60%;若样本为循环小数,请保留至百分位
    剩余4个样本参与防御双击测试。
    安软总体拦截:扫描(6/10)+ 未检出的样本执行(2/4) = 80%;
  • 【测试截图】示例略
  • 【测试日志】示例略



回帖格式要求与说明:

  • 【测试类型】:
    必填项。请至少选择其一:①安软扫描;②安软防御能力(例如双击样本);③样本行为分析;④其他
    对于同一个测试产品(必须版本相同),您可以多选(如同时选择①、②);否则请新开一楼用以记录描述。
  • 【测试环境】
    ①是否联网:扫描类型必填。这影响到自动更新、云检测等问题;
    ②本机环境:本机非扫描类型必填(如双击测试)。含:测试环境的操作系统版本 以及 类型(x86或x64) / 虚拟机版本 / 沙箱版本;
  • 【测试工具版本】:
    建议您采取最新版本用于测试。为起到追溯之用,请您填写如下信息:
    ①测试工具名称 及其 主程序版本:必填项;
    ②病毒库版本:若为扫描类型,此项必填;
    ③主防版本 / 引擎版本 等其他信息: 尽量填写。
  • 【测试配置】:必填项。
    ①是否为默认配置;②若否,请注明配置情况。
  • 【测试结果】:必填项。
    安软扫描情况: 检出数/样本总数 = 百分比%;
    安软防御能力:完全拦截数/样本总数 = 百分比%; 部分拦截数/样本总数 = 百分比%;
    安软总体拦截:扫描(检出数/样本总数)+ 未检出的样本执行(完全拦截数/样本总数) = 百分比%;
  • 【测试截图】:可选。
  • 【测试日志】:行为分析非必填。



样本包


  • 样本数量:87
  • 解压密码:infected
  • 样本来源:MalwareBazaar ,capesandbox,AnyRun。感谢以上平台!
  • 下载地址:开放测试期间,下载链接公布:https://wwx.lanzoux.com/iDqpqin0o7c
  • 为方便统计杀软测试结果,请务必准确按格式填写,感谢您的配合
  • 知乎前期统计数据: https://www.zhihu.com/column/c_1286053920436154368 (50-62,63锁帖正在编辑数据,64锁帖后统计)




杜绝任何无关回复,在回复后请尽快编辑上测试结果


                                                                            往期测试包请戳这里




评分

参与人数 2分享 +3 人气 +3 收起 理由
屁颠屁颠 + 3 版区有你更精彩: )
翼风Fly + 3 ~~~

查看全部评分

hsks
发表于 2020-11-22 09:48:23 | 显示全部楼层
360杀毒
秋日之殇
发表于 2020-11-22 09:48:32 | 显示全部楼层
本帖最后由 秋日之殇 于 2020-11-22 10:28 编辑

【测试类型】:
①安软扫描②安软主防能力;
【测试环境】
1、联网;
2、vm 16、win7
【测试工具版本】:
kfa 2021 mr2
【测试配置】:
安全等级最高
【测试结果】:
安软扫描加双击情况: 74/87=85.05%
【截图】
【日志】

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
川建国代理人 + 1 版区有你更精彩: )

查看全部评分

k2132
发表于 2020-11-22 09:48:58 | 显示全部楼层
本帖最后由 k2132 于 2020-11-22 09:54 编辑

【测试类型】:
安软扫描
【测试环境】
①联网;
②实机,WIN10
【测试工具版本】:
①测试工具名称 及其 主程序版本:微点  2.0.20266.0185
②病毒库版本:1.6.3103.201121(最新)
【测试配置】:默认配置 安全防护级别 增强  启发位高度
【测试结果】:
杀软显示扫描结果:12/87
实际剩余文件:   75/87
【测试截图】

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +2 收起 理由
cwcwcw123321 + 1 赞一个!
川建国代理人 + 1 版区有你更精彩: )

查看全部评分

swizzer
发表于 2020-11-22 09:54:02 | 显示全部楼层
本帖最后由 swizzer 于 2020-11-22 10:21 编辑



【测试类型】:
安软扫描&双击
【测试环境】
①联网;
②实机,WIN7 x64
【测试工具版本】:
①测试工具名称 及其 主程序版本:智量
②病毒库版本:11.21的静态特征库、11.15的主防特征库
【测试配置】:默认配置

剔除智量不检测的及我这里无条件双击的样本,剩余61个可测试样本。样本中的压缩文件均解压后测试。

【测试结果】:
杀软显示扫描结果:56/61
双击:1/5
【测试截图】




剩余:




(7).dll好像是成功绕过主防······

@智量官方



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
川建国代理人 + 1 版区有你更精彩: )

查看全部评分

hsks
发表于 2020-11-22 09:56:49 | 显示全部楼层
  • 【测试类型】:
    安软扫描
  • 【测试环境】
    联网
    ②本机环境:win7x64
  • 【测试工具版本】:
    360杀毒5.0.0.8170
    【测试配置】:不开小红伞,其他引擎全开
  • 【测试结果】:72/87(百分之82.7)
  • 测试截图

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
川建国代理人 + 1 版区有你更精彩: )

查看全部评分

sunwei_8
发表于 2020-11-22 09:57:19 来自手机 | 显示全部楼层
hsks 发表于 2020-11-22 09:56
  • 【测试类型】:
    安软扫描
  • 【测试环境】

  • 测下诺顿吧
    hsks
    发表于 2020-11-22 09:58:09 | 显示全部楼层

    我这里诺顿下载更新贼慢
    sunwei_8
    发表于 2020-11-22 09:58:47 来自手机 | 显示全部楼层
    hsks 发表于 2020-11-22 09:58
    我这里诺顿下载更新贼慢

    魔法上网
    hsks
    发表于 2020-11-22 10:00:55 | 显示全部楼层

    额,我以前的诺顿打不开了,重下一个
    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    手机版|杀毒软件|软件论坛| 卡饭论坛

    Copyright © KaFan  KaFan.cn All Rights Reserved.

    Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 21:45 , Processed in 0.122353 second(s), 19 queries .

    卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

    快速回复 客服 返回顶部 返回列表