【缉毒卫队测试包】第68期 20201129

显示全部楼层 · 发表于 2020-11-29 10:32:07

本帖最后由川建国代理人于 2020-11-29 12:48 编辑

Sniper Lab

缉毒卫队

样本测试包

(总第68期，2020年11月29日)

本贴说明

本次测试将为病毒的解析、商讨及上报带来便利。

测试状态时间安排：
封闭测试：2020年11月29日 10:30~ 12:30（共两小时）
开放测试：2020年11月29日 12:31 起

本次测试样本的提供者: @川建国代{过}{滤}理人

测试 & 回帖要求

您的测试结果会被详细记录，请认真填写。

在您测试之前，请熟知要求：

请详细注明您测试的环境（是否联网、杀软的版本及启发等级等等），是否参与主防测试;
此贴鼓励样本的行为分析，会在测试后若干时间，对某些杀软查杀率低的样本进行详细分析，并在此回帖。

参考示范
假设共10个样本：

【测试类型】：
①安软扫描；②安软主防能力；
【测试环境】
①断网；
②虚拟机 Win10-1909-64，VMware Workstation 15.5.2；
【测试工具版本】：
①测试工具名称及其主程序版本：卡巴斯基反病毒 21.1.15.500（a）
②病毒库版本：2020-08-30 6：59
【测试配置】：默认配置（因杀软设置栏而异）
【测试结果】：
安软扫描情况： 6/10 = 60%；若样本为循环小数，请保留至百分位
剩余4个样本参与防御双击测试。
安软总体拦截：扫描（6/10）+ 未检出的样本执行（2/4） = 80%；
【测试截图】示例略
【测试日志】示例略

回帖格式要求与说明：

【测试类型】：
必填项。请至少选择其一：①安软扫描；②安软防御能力（例如双击样本）；③样本行为分析；④其他
对于同一个测试产品（必须版本相同），您可以多选（如同时选择①、②）；否则请新开一楼用以记录描述。
【测试环境】
①是否联网：扫描类型必填。这影响到自动更新、云检测等问题；
②本机环境：本机非扫描类型必填（如双击测试）。含：测试环境的操作系统版本以及类型（x86或x64） / 虚拟机版本 / 沙箱版本；
【测试工具版本】：
建议您采取最新版本用于测试。为起到追溯之用，请您填写如下信息：
①测试工具名称及其主程序版本：必填项；
②病毒库版本：若为扫描类型，此项必填；
③主防版本 / 引擎版本等其他信息：尽量填写。
【测试配置】：必填项。
①是否为默认配置；②若否，请注明配置情况。
【测试结果】：必填项。
安软扫描情况：检出数/样本总数 = 百分比%；
安软防御能力：完全拦截数/样本总数 = 百分比%；部分拦截数/样本总数 = 百分比%；
安软总体拦截：扫描（检出数/样本总数）+ 未检出的样本执行（完全拦截数/样本总数） = 百分比%；
【测试截图】：可选。
【测试日志】：行为分析非必填。

样本包

样本数量：65
解压密码：infected
样本来源：MalwareBazaar ，capesandbox，AnyRun。感谢以上平台！
下载地址：开放测试期间，下载链接公布：https://wwx.lanzoux.com/iHXARivnilg
为方便统计杀软测试结果，请务必准确按格式填写，感谢您的配合
本期样本包包含MassLogger、RemcosRAT、SystemBC、ArkeiStealer、Quakbot、signed、Školab s.r.o.等多个恶意软件家族系列以及部分ransomware家族程序。

杜绝任何无关回复，在回复后请尽快编辑上测试结果

往期测试包请戳这里

显示全部楼层 · 发表于 2020-11-29 10:34:04

我来啦

显示全部楼层 · 发表于 2020-11-29 10:34:25

本帖最后由心醉咖啡于 2020-11-29 10:36 编辑

【测试类型】：
安软扫描
【测试环境】
①联网
②实机win10 20H2 X64
【测试工具版本】：
①测试工具名称及其主程序版本：金山毒霸V13 2020112712
②病毒库版本：2020112909
【测试配置】：扫描强力模式+KVM高敏感模式
【测试结果】：
安软扫描情况：46/65=70.77%
【测试截图】
【测试日志】
1. 扫描时间：[2020-11-29 10:34:57]
2. 扫描用时：[00:00:23]
3. 扫描类型：自定义查杀
4. 扫描文件总数：843
5. 扫描速度：35文件/秒
6. 发现威胁：46个
7. 清除威胁：46个
8. =============================================
9. [2020-11-29 10:35:56]
10. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (1).dll
11. 类型：win32.troj.banker.(kcloud)
12. 处理方式：删除
14. [2020-11-29 10:35:56]
15. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (1).xls
16. 类型：win32.scriptc.undef.a.(kcloud)
17. 处理方式：修复
19. [2020-11-29 10:35:56]
20. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (2).xls
21. 类型：win32.scriptc.undef.a.(kcloud)
22. 处理方式：修复
24. [2020-11-29 10:35:56]
25. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (3).xls
26. 类型：win32.scriptc.undef.a.(kcloud)
27. 处理方式：修复
29. [2020-11-29 10:35:56]
30. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (4).xls
31. 类型：win32.scriptc.undef.a.(kcloud)
32. 处理方式：修复
34. [2020-11-29 10:35:56]
35. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (5).xls
36. 类型：win32.scriptc.undef.a.(kcloud)
37. 处理方式：修复
39. [2020-11-29 10:35:56]
40. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (1).exe
41. 类型：win32.troj.undef.(kcloud)
42. 处理方式：删除
44. [2020-11-29 10:35:56]
45. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (10).exe
46. 类型：win32.troj.undef.(kcloud)
47. 处理方式：删除
49. [2020-11-29 10:35:56]
50. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (11).exe
51. 类型：win32.troj.undef.(kcloud)
52. 处理方式：删除
54. [2020-11-29 10:35:56]
55. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (12).exe
56. 类型：win32.troj.undef.(kcloud)
57. 处理方式：删除
59. [2020-11-29 10:35:56]
60. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (13).exe
61. 类型：win32.hack.undef.(kcloud)
62. 处理方式：删除
64. [2020-11-29 10:35:56]
65. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (14).exe
66. 类型：win32.troj.undef.(kcloud)
67. 处理方式：删除
69. [2020-11-29 10:35:56]
70. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (15).exe
71. 类型：win32.troj.undef.(kcloud)
72. 处理方式：删除
74. [2020-11-29 10:35:56]
75. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (16).exe
76. 类型：win32.troj.undef.(kcloud)
77. 处理方式：删除
79. [2020-11-29 10:35:56]
80. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (17).exe
81. 类型：win32.hack.undef.(kcloud)
82. 处理方式：删除
84. [2020-11-29 10:35:56]
85. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (18).exe
86. 类型：win32.troj.undef.(kcloud)
87. 处理方式：删除
89. [2020-11-29 10:35:56]
90. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (19).exe
91. 类型：win32.troj.undef.(kcloud)
92. 处理方式：删除
94. [2020-11-29 10:35:56]
95. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (2).exe
96. 类型：win32.troj.undef.(kcloud)
97. 处理方式：删除
99. [2020-11-29 10:35:56]
100. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (20).exe
101. 类型：win32.troj.generic_a.a.(kcloud)
102. 处理方式：删除
104. [2020-11-29 10:35:56]
105. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (21).exe
106. 类型：win32.troj.generic_a.a.(kcloud)
107. 处理方式：删除
109. [2020-11-29 10:35:56]
110. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (22).exe
111. 类型：win32.troj.undef.(kcloud)
112. 处理方式：删除
114. [2020-11-29 10:35:56]
115. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (23).exe
116. 类型：win32.hack.undef.(kcloud)
117. 处理方式：删除
119. [2020-11-29 10:35:56]
120. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (24).exe
121. 类型：win32.pswtroj.undef.(kcloud)
122. 处理方式：删除
124. [2020-11-29 10:35:56]
125. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (25).exe
126. 类型：win32.troj.undef.(kcloud)
127. 处理方式：删除
129. [2020-11-29 10:35:56]
130. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (26).exe
131. 类型：win32.hack.undef.(kcloud)
132. 处理方式：删除
134. [2020-11-29 10:35:56]
135. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (27).exe
136. 类型：win32.troj.undef.(kcloud)
137. 处理方式：删除
139. [2020-11-29 10:35:56]
140. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (28).exe
141. 类型：win32.troj.banker.(kcloud)
142. 处理方式：删除
144. [2020-11-29 10:35:56]
145. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (29).exe
146. 类型：win32.troj.undef.(kcloud)
147. 处理方式：删除
149. [2020-11-29 10:35:56]
150. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (3).dll
151. 类型：win32.troj.banker.(kcloud)
152. 处理方式：删除
154. [2020-11-29 10:35:56]
155. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (3).exe
156. 类型：win32.hacktool.undef.(kcloud)
157. 处理方式：删除
159. [2020-11-29 10:35:56]
160. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (30).exe
161. 类型：win32.troj.undef.(kcloud)
162. 处理方式：删除
164. [2020-11-29 10:35:56]
165. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (31).exe
166. 类型：win32.troj.undef.(kcloud)
167. 处理方式：删除
169. [2020-11-29 10:35:56]
170. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (32).exe
171. 类型：win32.pswtroj.undef.(kcloud)
172. 处理方式：删除
174. [2020-11-29 10:35:56]
175. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (33).exe
176. 类型：win32.hack.undef.(kcloud)
177. 处理方式：删除
179. [2020-11-29 10:35:56]
180. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (34).exe
181. 类型：win32.troj.undef.(kcloud)
182. 处理方式：删除
184. [2020-11-29 10:35:56]
185. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (4).dll
186. 类型：win32.troj.banker.(kcloud)
187. 处理方式：删除
189. [2020-11-29 10:35:56]
190. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (4).exe
191. 类型：win32.troj.undef.(kcloud)
192. 处理方式：删除
194. [2020-11-29 10:35:56]
195. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (5).exe
196. 类型：win32.troj.undef.(kcloud)
197. 处理方式：删除
199. [2020-11-29 10:35:56]
200. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (6).dll
201. 类型：win32.troj.banker.(kcloud)
202. 处理方式：删除
204. [2020-11-29 10:35:56]
205. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (6).exe
206. 类型：win32.hack.undef.(kcloud)
207. 处理方式：删除
209. [2020-11-29 10:35:56]
210. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (7).dll
211. 类型：win32.troj.banker.(kcloud)
212. 处理方式：删除
214. [2020-11-29 10:35:56]
215. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (7).exe
216. 类型：win32.hack.undef.(kcloud)
217. 处理方式：删除
219. [2020-11-29 10:35:56]
220. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (8).dll
221. 类型：win32.troj.banker.(kcloud)
222. 处理方式：删除
224. [2020-11-29 10:35:56]
225. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (8).exe
226. 类型：win32.hack.undef.(kcloud)
227. 处理方式：删除
229. [2020-11-29 10:35:56]
230. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (9).dll
231. 类型：win32.troj.banker.(kcloud)
232. 处理方式：删除
234. [2020-11-29 10:35:56]
235. 威胁：e:\浏览器下载\【缉毒卫队测试包】第68期 20201129\test sample (9).exe
236. 类型：win32.troj.undef.(kcloud)
237. 处理方式：删除
复制代码

显示全部楼层 · 发表于 2020-11-29 10:36:17

本帖最后由杀软病综合医院于 2020-11-29 10:53 编辑

eset 2020年11月29日10:50:09

【测试类型】：
安软扫描，关闭监控，右键扫描
【测试环境】
①联网
②实机win7 X64
【测试工具版本】：
①测试工具名称及其主程序版本：eis 14
②病毒库版本：当前最新
【测试配置】：引擎高级别，关闭不受欢迎检测
【测试结果】：
安软扫描情况：56/65=86.15%
【测试截图】
【测试日志】

日志
扫描日志
检测引擎的版本: 22397 (20201128)
日期: 2020/11/29 时间: 10:47:32
已扫描的磁盘、文件夹和文件: D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (1).apk > ZIP > classes.dex - Android/TrojanDropper.Agent.GSJ 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (1).dll - Win32/Kryptik.HHTT 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (1).elf > UPX - 解压错误
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (1).exe - Win32/Injector.ENNT 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (1).img > ISO > DHL invoice VNYI564714692.exe - Win32/Injector.ENZL 特洛伊木马的变量 - 已删除
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (1).jar - Java/Adwind.AVE 特洛伊木马 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (1).xls - DOC/TrojanDownloader.Agent.CIH 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (1).xlsm > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.UTQ 特洛伊木马 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (1).xlsx > ZIP > xl/vbaProject.bin - PowerShell/TrojanDownloader.Agent.DFY 特洛伊木马 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (10).exe - Win32/Injector.ENZL 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (11).exe - Win32/Injector.ENZL 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (13).exe - MSIL/NanoCore.E 特洛伊木马 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (14).exe - Win32/Kryptik.HHQR 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (15).exe - Win32/Injector.ENZL 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (16).exe > AUTOIT > script.bin - Win32/CoinMiner.CFC 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (17).exe - Win32/Kryptik.HHQC 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (18).exe - MSIL/Bladabindi.AS 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (19).exe - Win32/Injector.ENZL 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (2).apk > ZIP > classes.dex - Android/TrojanDropper.Agent.GLK 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (2).bin - Generik.JGLABNK 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (2).elf - Linux/Gafgyt.AXJ 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (2).exe - Win32/Kryptik.HHQB 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (2).jar > ZIP > carLambo/Main.class - Java/Kryptik.AGQ 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (2).xls - Generik.JYSCGXR 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (20).exe - ML/Augur 特洛伊木马 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (21).exe - MSIL/TrojanDownloader.Agent.HBH 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (22).exe - MSIL/Bladabindi.AS 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (23).exe - Win32/Kryptik.HHQU 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (24).exe - MSIL/Spy.Agent.CZU 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (25).exe - Win32/Kryptik.HHQF 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (26).exe - MSIL/Agent.CFQ 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (27).exe - Win32/Injector.ENZL 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (28).exe - Win32/Emotet.CD 特洛伊木马 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (29).exe - MSIL/Bladabindi.BC 特洛伊木马 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (3).apk > ZIP > classes.dex - Android/Spy.FakeCop.M 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (3).bin - Win32/TrojanDownloader.Tiny.NRP 特洛伊木马 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (3).dll - Win32/Kryptik.HHTT 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (3).elf > UPX - 解压错误
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (3).xls - VBA/TrojanDownloader.Agent.UTQ 特洛伊木马 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (30).exe - Win32/Injector.Autoit.DCF 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (31).exe - Win32/Kryptik.HHTS 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (32).exe - Win32/Kryptik.HHTS 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (33).exe - Win32/TrojanDownloader.Delf.DCG 特洛伊木马 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (34).exe - Win32/Kryptik.HHRT 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (4).dll - Win32/Kryptik.HHTT 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (4).elf > UPX - 解压错误
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (4).exe - MSIL/Bladabindi.AH 蠕虫的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (4).xls - DOC/Kryptik.AR 特洛伊木马 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (5).dll - Win32/Kryptik.HHLB 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (5).exe - MSIL/Bladabindi.AS 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (5).xls - VBA/TrojanDownloader.Agent.UTQ 特洛伊木马 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (6).dll - Win32/Kryptik.HHTT 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (6).exe - Generik.CNPTOX 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (7).dll - Win32/Kryptik.HHTT 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (7).exe - MSIL/GenKryptik.EXLB 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (8).dll - Win32/Kryptik.HHTT 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (8).exe - MSIL/TrojanDownloader.Small.CHR 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (9).dll - Win32/Kryptik.HHTT 特洛伊木马的变量 - 已通过删除清除 [1]
D:\Document And Settings2\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\【缉毒卫队测试包】第68期 20201129\test sample (9).exe - MSIL/Kryptik.YTP 特洛伊木马的变量 - 已通过删除清除 [1]
已扫描的对象数: 866
检测数: 56
已清除的对象数: 56
完成时间: 10:48:48 总扫描时间: 76 秒 (00:01:16)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

显示全部楼层 · 发表于 2020-11-29 10:36:34

本帖最后由 rogersg 于 2020-11-29 12:19 编辑

【测试类型】：
安软扫描安软主防
【测试环境】
①联网
②实机win10 20H2 X64
【测试工具版本】：
测试工具名称及其主程序版本：Bitdefender 2021
【测试配置】：默认
【测试结果】：
结果：扫描52+双击3/65=84.6%
【测试日志】

D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (8).dll	Trojan.GenericKDZ.71549	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (2).exe	Trojan.GenericKDZ.71500	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (1).img=>DHL_INVO.EXE	Gen:Variant.Zusy.349874	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (19).exe	Gen:Variant.Zusy.349874	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (3).bin	Gen:Variant.Bulz.240267	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (5).xls	Trojan.DOC.Agent.ARZ	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (6).exe	Gen:Variant.Bulz.240906	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (24).exe	Gen:Variant.MSILHeracles.2130	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (1).elf	Trojan.GenericKD.34578402	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (2).jar=>carLambo/lillliiiill.class	Java.Trojan.GenericGB.29154	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (27).exe	Gen:Variant.Zusy.349874	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (4).elf	Trojan.GenericKD.44484572	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (5).exe	Generic.MSIL.Bladabindi.5A1A875F	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (3).dll	Trojan.GenericKDZ.71549	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (5).dll	Gen:Variant.Graftor.857694	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (13).exe	Trojan.GenericKD.44718610	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (31).exe	Trojan.GenericKD.44675844	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (16).exe	Trojan.GenericKD.44712840	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (34).exe	Trojan.GenericKD.44638251	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (6).dll	Trojan.GenericKDZ.71549	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (17).exe	Trojan.GenericKDZ.71507	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (3).xls	Trojan.DOC.Agent.ARZ	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (4).dll	Trojan.GenericKDZ.71549	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (9).exe	Trojan.GenericKD.35359993	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (9).dll	Trojan.GenericKDZ.71549	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (3).exe	Gen:Variant.Mikey.116921	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (14).exe	Trojan.GenericKD.35354164	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (32).exe	Gen:Variant.Midie.77160	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (1).exe	Gen:Variant.Zusy.349991	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (7).dll	Trojan.GenericKDZ.71549	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (4).exe	Generic.MSIL.Bladabindi.4B04C57C	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (21).exe	Gen:Variant.MSILPerseus.231936	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (29).exe	Generic.MSIL.Bladabindi.FEC426DF	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (22).exe	Generic.MSIL.Bladabindi.E5B269AF	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (23).exe	Trojan.GenericKDZ.71528	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (26).exe	Gen:Variant.Razy.567217	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (25).exe	Trojan.GenericKDZ.71521	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (2).elf	Gen:Variant.Trojan.Linux.Gafgyt.9	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (28).exe	Trojan.GenericKDZ.69787	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (7).exe	Trojan.GenericKD.44712846	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (8).exe	Gen:Variant.Bulz.240850	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (2).dll	Gen:Variant.Graftor.857694	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (2).bin	Gen:Variant.Razy.796516	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (18).exe	Generic.MSIL.Bladabindi.03A1F88D	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (12).exe	Gen:Variant.Mikey.116921	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (15).exe	Gen:Variant.Zusy.349874	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (33).exe	Gen:Variant.Zusy.349063	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (1).xls	XLM.Trojan.Abracadabra.27.Gen	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (20).exe	Gen:Variant.Hiloti.2	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (1).dll	Trojan.GenericKDZ.71549	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (11).exe	Gen:Variant.Zusy.349874	Deleted
D:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (10).exe	Gen:Variant.Zusy.349874	Deleted

双击运行test sample (1).rtf 双击报错
test sample (1).xlsm 杀衍生物
The file C:\Users\Public\cduahcfr.exe is infected with Gen:Variant.Bulz.232156 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.
test sample (1).xlsx 报错
test sample (2).xls 双击运行cmd.exe被ATD拦截
Application cmd.exe has been detected as potentially malicious and was blocked.
Application path: C:\Windows\SysWOW64\cmd.exe
Command line parameters: cmd /c power^shell -w 1 -EP bypass stARt`-slE`Ep 25; cd ${enV`:appdata};.('.'+'/sv.exe')
Detection ID: SuspiciousBehavior.11291114EB2AC28E
View application

test sample (4).xls 双击报错
test sample (30).exe 双击ATD杀
Application test sample (30).exe has been detected as potentially malicious and was blocked.
Application path: C:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (30).exe
Command line parameters: "C:\Users\Admin\Desktop\Test\【缉毒卫队测试包】第68期 20201129\test sample (30).exe"
Detection ID: SuspiciousBehavior.11291118EB2AC28E

其他的要么无法双击，要么没有安装相关环境双击不了，所以跳过

显示全部楼层 · 发表于 2020-11-29 10:38:10

本帖最后由 αdmin 于 2020-11-29 10:41 编辑

算了，麻烦

显示全部楼层 · 发表于 2020-11-29 10:45:39

本帖最后由秋日之殇于 2020-11-29 11:12 编辑

【测试类型】：
①安软扫描②安软主防能力；
【测试环境】
1、联网；
2、vm 16、win7
【测试工具版本】：
kfa 2021 mr2
【测试配置】：
安全等级最高
【测试结果】：
安软扫描加双击情况: 56/65=86.15%
【截图】【日志】

显示全部楼层 · 发表于 2020-11-29 10:47:45

本帖最后由欧阳宣于 2020-11-29 12:13 编辑

BD 企业版

【测试类型】：扫描+双击
【测试环境】
①是否联网：是
②本机环境：win10 x64 20H2 实机
【测试工具版本】：
BEST
【测试配置】：Hyperdetect开最高 ATD开最高
【测试结果】：右键+扫描之后剩余12x，选择能够双击的双击一下
30号exe ATD杀
test sample (1) jar 双击出错
test sample (2).xls放行宏之后atd拦截
test sample (4).xls 双击vbs跑起来了但是运行出错
test sample (1).xlsm Hyperdetect检测
test sample (1).rtf 打开出错
【测试截图】：可选。
【测试日志】：

显示全部楼层 · 发表于 2020-11-29 10:52:16

【测试类型】安软扫描
【测试环境】win7  64  联网
【测试工具版本】火绒  病毒库2020/11/29
【测试配置  默认
【测试结果】37/65=56%
【测试截图】
【测试日志】省略

显示全部楼层 · 发表于 2020-11-29 10:57:12

本帖最后由 k2132 于 2020-11-29 11:04 编辑

测试类型】：
安软扫描
【测试环境】
①联网；
②实机，WIN10
【测试工具版本】：
①测试工具名称及其主程序版本：微点  2.0.20266.0185
②病毒库版本：1.6.3103.201128（最新）
【测试配置】：默认配置安全防护级别增强  启发位高度
【测试结果】：
杀软显示扫描结果：16/65
实际剩余文件:  49/65
【测试截图】

[病毒样本] 【缉毒卫队测试包】第68期 20201129

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源