【缉毒卫队测试包】第67期 20201128

显示全部楼层 · 发表于 2020-11-28 16:21:51

本帖最后由川建国代理人于 2020-11-28 18:25 编辑

Sniper Lab

缉毒卫队

样本测试包

(总第67期，2020年11月28日)

本贴说明

本次测试将为病毒的解析、商讨及上报带来便利。

测试状态时间安排：
封闭测试：2020年11月28日 16:21~ 18:21（共两小时）
开放测试：2020年11月28日 16:22 起

本次测试样本的提供者: @川建国代{过}{滤}理人

测试 & 回帖要求

您的测试结果会被详细记录，请认真填写。

在您测试之前，请熟知要求：

请详细注明您测试的环境（是否联网、杀软的版本及启发等级等等），是否参与主防测试;
此贴鼓励样本的行为分析，会在测试后若干时间，对某些杀软查杀率低的样本进行详细分析，并在此回帖。

参考示范
假设共10个样本：

【测试类型】：
①安软扫描；②安软主防能力；
【测试环境】
①断网；
②虚拟机 Win10-1909-64，VMware Workstation 15.5.2；
【测试工具版本】：
①测试工具名称及其主程序版本：卡巴斯基反病毒 21.1.15.500（a）
②病毒库版本：2020-08-30 6：59
【测试配置】：默认配置（因杀软设置栏而异）
【测试结果】：
安软扫描情况： 6/10 = 60%；若样本为循环小数，请保留至百分位
剩余4个样本参与防御双击测试。
安软总体拦截：扫描（6/10）+ 未检出的样本执行（2/4） = 80%；
【测试截图】示例略
【测试日志】示例略

回帖格式要求与说明：

【测试类型】：
必填项。请至少选择其一：①安软扫描；②安软防御能力（例如双击样本）；③样本行为分析；④其他
对于同一个测试产品（必须版本相同），您可以多选（如同时选择①、②）；否则请新开一楼用以记录描述。
【测试环境】
①是否联网：扫描类型必填。这影响到自动更新、云检测等问题；
②本机环境：本机非扫描类型必填（如双击测试）。含：测试环境的操作系统版本以及类型（x86或x64） / 虚拟机版本 / 沙箱版本；
【测试工具版本】：
建议您采取最新版本用于测试。为起到追溯之用，请您填写如下信息：
①测试工具名称及其主程序版本：必填项；
②病毒库版本：若为扫描类型，此项必填；
③主防版本 / 引擎版本等其他信息：尽量填写。
【测试配置】：必填项。
①是否为默认配置；②若否，请注明配置情况。
【测试结果】：必填项。
安软扫描情况：检出数/样本总数 = 百分比%；
安软防御能力：完全拦截数/样本总数 = 百分比%；部分拦截数/样本总数 = 百分比%；
安软总体拦截：扫描（检出数/样本总数）+ 未检出的样本执行（完全拦截数/样本总数） = 百分比%；
【测试截图】：可选。
【测试日志】：行为分析非必填。

样本包

样本数量：50
解压密码：infected
样本来源：MalwareBazaar ，capesandbox，AnyRun。感谢以上平台！
下载地址：开放测试期间，下载链接公布：https://wwx.lanzoux.com/iSF9yiuwz2h
为方便统计杀软测试结果，请务必准确按格式填写，感谢您的配合

杜绝任何无关回复，在回复后请尽快编辑上测试结果

往期测试包请戳这里

显示全部楼层 · 发表于 2020-11-28 16:24:24

火绒准备

显示全部楼层 · 发表于 2020-11-28 16:31:03

本帖最后由 rogersg 于 2020-11-28 17:32 编辑

【测试类型】：
①安软扫描
②安软主防能力
【测试环境】
①联网
②实体机WIN10-64-2004
【测试工具版本】：
①测试工具名称及其主程序版本：Bitdefender 2021
【测试配置】：默认设置
【测试结果】：扫描27+双击17=44/50=88%
【测试日志】：

D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (7).dll	Gen:Suspicious.Cloud.2.rC8@aasw0wpi	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (1).exe	Gen:Variant.Mikey.116921	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (4).dll	Trojan.GenericKDZ.71549	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (6).exe	Gen:Suspicious.Cloud.4.am0@aOWlwtm	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (6).dll	Trojan.GenericKDZ.71549	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (7).exe	Gen:Suspicious.Cloud.2.mm0@auBeC8	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (5).dll	Trojan.GenericKDZ.71549	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (3).bin	Gen:Suspicious.Cloud.4.uC8@aSsUHofi	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (2).exe	Trojan.GenericKDZ.70361	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (8).dll	Trojan.GenericKDZ.71549	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (3).exe	Gen:Variant.Mikey.116921	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (1).xlsx	Trojan.DOC.Agent.ASA	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (18).xls	XLM.Trojan.Abracadabra.27.Gen	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (4).exe	Gen:Variant.Zusy.349938	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (11).exe	Trojan.GenericKDZ.61581	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (1).elf	Trojan.GenericKD.34578402	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (2).bin	Gen:Variant.Razy.795455	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (9).exe	Gen:Variant.Razy.567217	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (10).exe	Trojan.GenericKDZ.69787	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (2).dll	Gen:Suspicious.Cloud.4.uC8@aSsUHofi	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (1).jar=>carLambo/lillliiiill.class	Java.Trojan.GenericGB.29154	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (5).exe	Gen:Variant.MSILPerseus.214709	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (8).exe	Gen:Suspicious.Cloud.2.qHW@aOEPzZli	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (1).bin	Gen:Variant.Razy.795455	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (3).dll	Gen:Suspicious.Cloud.4.qC8@aaJM!hei	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (1).dll	Trojan.GenericKDZ.71549	Deleted
D:\Users\Admin\Desktop\A\【缉毒卫队测试包】第67期 20201128\test sample (12).exe	Gen:Variant.Zusy.349991	Deleted

双击：

test sample (1).xls 杀衍生物
C:\giogti\mpomqr\fwpxeohi.dll is infected with Gen:Suspicious.Cloud.2.ni4@amjtnbf
C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\IE\9BYOBBIX\261120[1].gif is infected with Gen:Suspicious.Cloud.2.ni4@amjtnbf
后面一堆大小为331KB的xls的衍生物似乎都是一样的？@川建国代{过}{滤}理人懒得双击了。。。
剩下大小不是331KB的xls双击全部报错

test sample (1).zip 解压双击后ATD杀
Application DHL CONSIGNMENT DETAILS.exe has been detected as potentially malicious and was blocked.
Application path: C:\Users\Admin\Desktop\DHL CONSIGNMENT DETAILS.exe
Command line parameters: "C:\Users\Admin\Desktop\DHL CONSIGNMENT DETAILS.exe"
Detection ID: SuspiciousBehavior.11281700EB2AC28E
。。。。

elf，apk双击不了，还有一个后缀.unknown不知道是啥，emmm，就这样吧，吃饭去了

剩余文件：

显示全部楼层 · 发表于 2020-11-28 16:33:35

亲爱的建国，我这次慢点儿点，最近有些颓废的卡巴占位。

显示全部楼层 · 发表于 2020-11-28 16:35:26

本帖最后由 qwerwer 于 2020-11-28 16:39 编辑

【测试类型】：杀毒软件的杀毒能力

【测试环境】联网 win7 64位

【测试工具版本】火绒病毒库2020|11|27

【测试配置】默认

【测试结果】一共50 检测出13个
13/50=26%

【测试截图】

【测试日志】省略

显示全部楼层 · 发表于 2020-11-28 16:39:23

本帖最后由 k2132 于 2020-11-28 16:50 编辑

【测试类型】：
安软扫描
【测试环境】
①联网；
②实机，WIN10
【测试工具版本】：
①测试工具名称及其主程序版本：微点  2.0.20266.0185
②病毒库版本：1.6.3103.201128（最新）
【测试配置】：默认配置安全防护级别增强  启发位高度
【测试结果】：
杀软显示扫描结果：18/50
实际剩余文件:  32/50
【测试截图】

显示全部楼层 · 发表于 2020-11-28 16:39:24

【测试类型】：
①安软扫描
【测试环境】
①联网
②实体机WIN10-64-1909
【测试工具版本】：
①测试工具名称及其主程序版本：智量V2.67 2020-11-28-16-38
【测试配置】：高启发
【测试结果】：安软扫描情况： 28/50 = 56%
【测试截图】：

显示全部楼层 · 发表于 2020-11-28 16:50:56

本帖最后由秋日之殇于 2020-11-28 16:58 编辑

【测试类型】：
①安软扫描
【测试环境】
①联网
②实体机WIN10 2004
【测试工具版本】：
①测试工具名称及其主程序版本：micorsoft defender
【测试配置】：默认
【测试结果】：安软扫描情况： 13/50 = 26%
【测试截图】：

显示全部楼层 · 发表于 2020-11-28 17:24:37

【测试类型】：
①安软扫描；
【测试环境】
①联网；
②实机
【测试工具版本】：
①测试工具名称及其主程序版本：卡巴斯基安全软件MR2
②病毒库版本：最新
【测试配置】：默认配置
【测试结果】：
安软扫描情况： 27/50 = 54%；
剩余23个样本未参与防御双击测试。

【测试截图】

显示全部楼层 · 发表于 2020-11-28 17:24:52

本帖最后由 hsmAllen 于 2020-11-28 18:09 编辑

【测试类型】：
安软扫描
【测试环境】
①联网；
②实机，WIN10 10.0.18363.1198
【测试工具版本】：
①测试工具名称及其主程序版本：Norton 22.20.5.39
②病毒库版本：最新病毒库版本：2020.11.27.002
【测试配置】：默认配置 SONAR主防、高级模式全开
【测试结果】：
安软扫描情况：实际剩余文件：32,其中修复*2 查杀率：20 / 50 = 40% //刚刚又删了一个 21/50 = 42%
【测试截图】
【测试日志】附件

[病毒样本] 【缉毒卫队测试包】第67期 20201128

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源