【缉毒卫队测试包】第65期 20201122

显示全部楼层 · 发表于 2020-11-22 11:29:31

【测试类型】：
①安软扫描
【测试环境】
①联网；
②Windows10 20H2实机
【测试工具版本】：
①测试工具名称及其主程序版本：ESET Internet Security 14.0.22.0
②病毒库版本：22359
【测试配置】：最高（开启潜在不受欢迎）
【测试结果】：
安软扫描情况： 75/87 =86.21%
【测试截图】
【测试日志】

显示全部楼层 · 发表于 2020-11-22 13:55:58

现在360只剩下这些文件

显示全部楼层 · 发表于 2020-11-22 14:42:37

本帖最后由 ly9327 于 2020-11-22 16:29 编辑

【测试类型】：
①安软扫描；
【测试环境】
①联网；
② Win10-2004-64
【测试工具版本】：
①测试工具名称及其主程序版本：BD GravityZone 6.6.22.311
②病毒库版本： 7.86627 (12151353)
【测试配置】：严格
【测试结果】：
安软扫描+实时监控情况： 47/87 = 54%
【测试截图】
【测试日志】

未扫描出的文件已上报bd官方，并得到处理回复，但是实测截至目前这40个依然未被查杀

显示全部楼层 · 发表于 2020-11-22 16:07:50

【测试类型】：
①安软扫描；
【测试环境】
①联网；
② Win10-2004-64
【测试工具版本】：
①测试工具名称及其主程序版本：火绒5.0
②病毒库版本：最新
【测试结果】：
扫描: 58/87=66.67%
【测试日志】

显示全部楼层 · 发表于 2020-11-22 18:14:18

本帖最后由心醉咖啡于 2020-11-22 18:17 编辑

【测试类型】：
安软扫描
【测试环境】
①联网
②实机win10 20H2 X64
【测试工具版本】：
①测试工具名称及其主程序版本：金山毒霸V13 2020111919
②病毒库版本：2020112209
【测试配置】：扫描强力模式+KVM高敏感模式
【测试结果】：
安软扫描情况：71/87=81.61%
【测试截图】
【测试日志】
1. 扫描时间：[2020-11-22 18:14:49]
2. 扫描用时：[00:01:05]
3. 扫描类型：自定义查杀
4. 扫描文件总数：2376
5. 扫描速度：36文件/秒
6. 发现威胁：71个
7. 清除威胁：71个
8. =============================================
9. [2020-11-22 18:16:53]
10. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (16).exe
11. 类型：win32.hack.undef.(kcloud)
12. 处理方式：删除
14. [2020-11-22 18:16:53]
15. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (1).7z/<a:7z>/defender-update-kit-x86x64.exe
16. 类型：win32.hack.undef.(kcloud)
17. 处理方式：删除
19. [2020-11-22 18:16:53]
20. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (1).jar
21. 类型：win32.troj.generic.a.(kcloud)
22. 处理方式：删除
24. [2020-11-22 18:16:53]
25. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (1).rar
26. 类型：win32.scriptc.undef.a.(kcloud)
27. 处理方式：删除
29. [2020-11-22 18:16:53]
30. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (1).xlsx
31. 类型：win32.scriptc.undef.a.(kcloud)
32. 处理方式：修复
34. [2020-11-22 18:16:53]
35. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (1).zip/<a:zip>/usd67,884.08_payment_advise_9083008849.exe
36. 类型：win32.troj.undef.(kcloud)
37. 处理方式：删除
39. [2020-11-22 18:16:53]
40. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (10).xlsx
41. 类型：win32.scriptc.undef.a.(kcloud)
42. 处理方式：修复
44. [2020-11-22 18:16:53]
45. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (11).xlsx
46. 类型：win32.scriptc.undef.a.(kcloud)
47. 处理方式：修复
49. [2020-11-22 18:16:53]
50. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (12).xlsx
51. 类型：win32.scriptc.undef.a.(kcloud)
52. 处理方式：修复
54. [2020-11-22 18:16:53]
55. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (13).exe
56. 类型：win32.troj.undef.(kcloud)
57. 处理方式：删除
59. [2020-11-22 18:16:53]
60. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (13).xlsx
61. 类型：win32.scriptc.undef.a.(kcloud)
62. 处理方式：修复
64. [2020-11-22 18:16:53]
65. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (14).xlsx
66. 类型：win32.scriptc.undef.a.(kcloud)
67. 处理方式：修复
69. [2020-11-22 18:16:53]
70. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (15).xlsx
71. 类型：win32.scriptc.undef.a.(kcloud)
72. 处理方式：修复
74. [2020-11-22 18:16:53]
75. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (16).xlsx
76. 类型：win32.scriptc.undef.a.(kcloud)
77. 处理方式：修复
79. [2020-11-22 18:16:53]
80. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (17).xlsx
81. 类型：win32.scriptc.undef.a.(kcloud)
82. 处理方式：修复
84. [2020-11-22 18:16:53]
85. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (18).exe
86. 类型：win32.hack.undef.(kcloud)
87. 处理方式：删除
89. [2020-11-22 18:16:53]
90. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (18).xlsx
91. 类型：win32.scriptc.undef.a.(kcloud)
92. 处理方式：修复
94. [2020-11-22 18:16:53]
95. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (19).xlsx
96. 类型：win32.scriptc.undef.a.(kcloud)
97. 处理方式：修复
99. [2020-11-22 18:16:53]
100. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (2).xlsx
101. 类型：win32.scriptc.undef.a.(kcloud)
102. 处理方式：修复
104. [2020-11-22 18:16:53]
105. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (2).zip/<a:zip>/tarifvertrag_metall-_und_elektroindustrie_hessen_download.js
106. 类型：win32.scriptc.undef.a.(kcloud)
107. 处理方式：删除
109. [2020-11-22 18:16:53]
110. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (20).xlsx
111. 类型：win32.scriptc.undef.a.(kcloud)
112. 处理方式：修复
114. [2020-11-22 18:16:53]
115. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (21).xlsx
116. 类型：win32.scriptc.undef.a.(kcloud)
117. 处理方式：修复
119. [2020-11-22 18:16:53]
120. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (22).xlsx
121. 类型：win32.scriptc.undef.a.(kcloud)
122. 处理方式：修复
124. [2020-11-22 18:16:53]
125. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (23).xlsx
126. 类型：win32.scriptc.undef.a.(kcloud)
127. 处理方式：修复
129. [2020-11-22 18:16:53]
130. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (24).xlsx
131. 类型：win32.scriptc.undef.a.(kcloud)
132. 处理方式：修复
134. [2020-11-22 18:16:53]
135. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (25).xlsx
136. 类型：win32.scriptc.undef.a.(kcloud)
137. 处理方式：修复
139. [2020-11-22 18:16:53]
140. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (26).xlsx
141. 类型：win32.scriptc.undef.a.(kcloud)
142. 处理方式：修复
144. [2020-11-22 18:16:53]
145. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (3).xlsx
146. 类型：win32.scriptc.undef.a.(kcloud)
147. 处理方式：修复
149. [2020-11-22 18:16:53]
150. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (4).xlsx
151. 类型：win32.scriptc.undef.a.(kcloud)
152. 处理方式：修复
154. [2020-11-22 18:16:53]
155. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (5).xlsx
156. 类型：win32.scriptc.undef.a.(kcloud)
157. 处理方式：修复
159. [2020-11-22 18:16:53]
160. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (6).xlsx
161. 类型：win32.scriptc.undef.a.(kcloud)
162. 处理方式：修复
164. [2020-11-22 18:16:53]
165. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (7).xlsx
166. 类型：win32.scriptc.undef.a.(kcloud)
167. 处理方式：修复
169. [2020-11-22 18:16:53]
170. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (8).xlsx
171. 类型：win32.scriptc.undef.a.(kcloud)
172. 处理方式：修复
174. [2020-11-22 18:16:53]
175. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (9).xlsx
176. 类型：win32.scriptc.undef.a.(kcloud)
177. 处理方式：修复
179. [2020-11-22 18:16:53]
180. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (1).bin
181. 类型：win32.troj.generic.a.(kcloud)
182. 处理方式：删除
184. [2020-11-22 18:16:53]
185. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (1).dll
186. 类型：win32.troj.banker.(kcloud)
187. 处理方式：删除
189. [2020-11-22 18:16:53]
190. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (1).exe
191. 类型：win32.heur.kvmh008.a.(kcloud)
192. 处理方式：删除
194. [2020-11-22 18:16:53]
195. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (1).gz
196. 类型：win32.scriptc.undef.a.(kcloud)
197. 处理方式：删除
199. [2020-11-22 18:16:53]
200. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (1).js
201. 类型：win32.scriptc.undef.a.(kcloud)
202. 处理方式：删除
204. [2020-11-22 18:16:53]
205. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (1).r00
206. 类型：win32.scriptc.undef.a.(kcloud)
207. 处理方式：删除
209. [2020-11-22 18:16:53]
210. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (1).xz
211. 类型：win32.scriptc.undef.a.(kcloud)
212. 处理方式：删除
214. [2020-11-22 18:16:53]
215. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (10).exe
216. 类型：win32.troj.undef.(kcloud)
217. 处理方式：删除
219. [2020-11-22 18:16:53]
220. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (11).dll
221. 类型：win32.heur.kvmh008.a.(kcloud)
222. 处理方式：删除
224. [2020-11-22 18:16:53]
225. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (11).exe
226. 类型：win32.troj.undef.(kcloud)
227. 处理方式：删除
229. [2020-11-22 18:16:53]
230. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (12).exe
231. 类型：win32.pswtroj.undef.(kcloud)
232. 处理方式：删除
234. [2020-11-22 18:16:53]
235. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (13).dll
236. 类型：win32.troj.undef.(kcloud)
237. 处理方式：删除
239. [2020-11-22 18:16:53]
240. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (14).dll
241. 类型：win32.troj.undef.(kcloud)
242. 处理方式：删除
244. [2020-11-22 18:16:53]
245. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (14).exe
246. 类型：win32.troj.generic_a.a.(kcloud)
247. 处理方式：删除
249. [2020-11-22 18:16:53]
250. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (15).exe
251. 类型：win32.troj.undef.(kcloud)
252. 处理方式：删除
254. [2020-11-22 18:16:53]
255. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (17).dll
256. 类型：win32.troj.undef.(kcloud)
257. 处理方式：删除
259. [2020-11-22 18:16:53]
260. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (17).exe
261. 类型：win32.troj.undef.(kcloud)
262. 处理方式：删除
264. [2020-11-22 18:16:53]
265. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (18).dll
266. 类型：win32.troj.undef.(kcloud)
267. 处理方式：删除
269. [2020-11-22 18:16:53]
270. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (19).dll
271. 类型：win32.troj.generic.a.(kcloud)
272. 处理方式：删除
274. [2020-11-22 18:16:53]
275. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (19).exe
276. 类型：win32.hack.undef.(kcloud)
277. 处理方式：删除
279. [2020-11-22 18:16:53]
280. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (2).dll
281. 类型：win32.troj.undef.(kcloud)
282. 处理方式：删除
284. [2020-11-22 18:16:53]
285. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (2).exe
286. 类型：win32.troj.undef.(kcloud)
287. 处理方式：删除
289. [2020-11-22 18:16:53]
290. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (2).gz
291. 类型：win32.scriptc.undef.a.(kcloud)
292. 处理方式：删除
294. [2020-11-22 18:16:53]
295. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (2).js
296. 类型：win32.scriptc.undef.a.(kcloud)
297. 处理方式：删除
299. [2020-11-22 18:16:53]
300. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (20).exe
301. 类型：win32.troj.disfa.b.(kcloud)
302. 处理方式：删除
304. [2020-11-22 18:16:53]
305. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (21).dll
306. 类型：win32.troj.yakes.(kcloud)
307. 处理方式：删除
309. [2020-11-22 18:16:53]
310. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (3).dll
311. 类型：win32.troj.generic.a.(kcloud)
312. 处理方式：删除
314. [2020-11-22 18:16:53]
315. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (3).exe
316. 类型：win32.troj.banker.(kcloud)
317. 处理方式：删除
319. [2020-11-22 18:16:53]
320. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (4).exe
321. 类型：win32.troj.generic_a.c.(kcloud)
322. 处理方式：删除
324. [2020-11-22 18:16:53]
325. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (6).dll
326. 类型：win32.heur.kvmh008.a.(kcloud)
327. 处理方式：删除
329. [2020-11-22 18:16:53]
330. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (6).exe
331. 类型：win32.troj.generic.a.(kcloud)
332. 处理方式：删除
334. [2020-11-22 18:16:53]
335. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (7).dll
336. 类型：win32.troj.generic.a.(kcloud)
337. 处理方式：删除
339. [2020-11-22 18:16:53]
340. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (7).exe
341. 类型：win32.troj.undef.(kcloud)
342. 处理方式：删除
344. [2020-11-22 18:16:53]
345. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (8).dll
346. 类型：win32.troj.undef.(kcloud)
347. 处理方式：删除
349. [2020-11-22 18:16:53]
350. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (8).exe
351. 类型：win32.pswtroj.undef.(kcloud)
352. 处理方式：删除
354. [2020-11-22 18:16:53]
355. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (9).dll
356. 类型：win32.troj.undef.(kcloud)
357. 处理方式：删除
359. [2020-11-22 18:16:53]
360. 威胁：e:\浏览器下载\【缉毒卫队测试包】第65期 20201122\test sample (9).exe
361. 类型：win32.troj.undef.(kcloud)
362. 处理方式：删除
复制代码

显示全部楼层 · 发表于 2020-11-22 18:49:06

swizzer 发表于 2020-11-22 09:54
【测试类型】：
安软扫描&双击
【测试环境】

对于ursnif来讲，它的主要功能就是在程序入口点进行的，regsvr32.exe或者rundll32.exe是不会退出的, 随后regsvr32.exe会启动IE连接服务器. 如果出现regsvr32.exe 注册dll, 显示已经注册成功，那只表示程序已经退出了，由于测试系统没满足条件恶意功能没有执行。

显示全部楼层 · 发表于 2020-11-22 19:11:02

ly9327 发表于 2020-11-22 14:42
【测试类型】：
①安软扫描；
【测试环境】

多杀了两个

test sample (9).exe Trojan.GenericKD.35330804
test sample (3).dll Gen:Suspicious.Cloud.2.nC9@aGvi2lpi

显示全部楼层 · 发表于 2020-11-22 19:12:21

anthonyqian 发表于 2020-11-22 19:11
多杀了两个

test sample (9).exe Trojan.GenericKD.35330804

看来上报还是有用的，只不过这云端拉黑速度。。。。

显示全部楼层 · 发表于 2020-11-22 19:13:49

ly9327 发表于 2020-11-22 19:12
看来上报还是有用的，只不过这云端拉黑速度。。。。

你40个miss的都上报了？

显示全部楼层 · 发表于 2020-11-22 19:21:50

anthonyqian 发表于 2020-11-22 19:13
你40个miss的都上报了？

对啊，全部都上报了，你那边现在还剩几个？我这边还剩39个

[病毒样本] 【缉毒卫队测试包】第65期 20201122

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源