【缉毒卫队测试包】第68期 20201129

显示全部楼层 · 发表于 2020-11-29 10:57:15

顺便说一下，建国出毒包真快

显示全部楼层 · 发表于 2020-11-29 11:09:39

本帖最后由 k2132 于 2020-11-29 11:12 编辑

【测试类型】：
安软扫描
【测试环境】
①联网；
②实机，WIN10
【测试工具版本】：
①测试工具名称及其主程序版本：360安全卫士12
②病毒库版本：2020-11-29（最新）
【测试配置】：默认配置安全防护级别高级
【测试结果】：
杀软显示扫描结果：53/65
实际剩余文件: 12/65
【测试截图】

显示全部楼层 · 发表于 2020-11-29 11:19:51

本帖最后由 tomochan 于 2020-11-29 11:38 编辑

【测试类型】：
①安软扫描
【测试环境】
①联网
②本机环境：win10 20H2 X64 实机
【测试工具版本】：
①测试工具名称及其主程序版本：卡巴斯基免费版21.1.15.500c
②病毒库版本：20201129 10：28
【测试配置】：默认配置（中度启发）
【测试结果】：55/65=84.62%
【测试日志】：

显示全部楼层 · 发表于 2020-11-29 11:20:22

k2132 发表于 2020-11-29 10:57
测试类型】：
安软扫描
【测试环境】

你在双击下，估计剩不下几个

显示全部楼层 · 发表于 2020-11-29 11:22:47

huicuan 发表于 2020-11-29 11:20
你在双击下，估计剩不下几个

懒的双击了

显示全部楼层 · 发表于 2020-11-29 11:26:46

【测试类型】：
①安软扫描
【测试环境】
①联网
②实体机WIN10-64-1909
【测试工具版本】：
①测试工具名称及其主程序版本：智量V2.67 2020-11-29-11-25
【测试配置】：高启发
【测试结果】：安软扫描情况：53/65 = 81.53%
【测试截图】：

显示全部楼层 · 发表于 2020-11-29 11:29:07

本帖最后由 hsmAllen 于 2020-11-29 12:24 编辑

【测试类型】：
安软扫描
【测试环境】
①联网；
②实机，WIN10 10.0.18363.1198
【测试工具版本】：
①测试工具名称及其主程序版本：Norton 22.20.5.39
②病毒库版本：最新
【测试配置】：默认配置 SONAR主防、高级模式全开
【测试结果】：
安软扫描情况：杀软显示扫描结果实际剩余文件：查杀率：43/68 = 63.2%
【测试截图】
【测试日志】

显示全部楼层 · 发表于 2020-11-29 11:34:48

fsp占位

显示全部楼层 · 发表于 2020-11-29 11:44:39

本帖最后由 QVM360 于 2020-11-29 12:27 编辑

ESET

test sample (1).apk > ZIP > classes.dex - Android/TrojanDropper.Agent.GSJ 特洛伊木马的变量
test sample (1).dll - Win32/Kryptik.HHTT 特洛伊木马的变量
test sample (1).elf > UPX - 解压错误
test sample (1).exe - Win32/Injector.ENNT 特洛伊木马的变量
test sample (1).img > ISO > DHL invoice VNYI564714692.exe - Win32/Injector.ENZL 特洛伊木马的变量 - 已删除
test sample (1).jar - Java/Adwind.AVE 特洛伊木马
test sample (1).xls - DOC/TrojanDownloader.Agent.CIH 特洛伊木马的变量
test sample (1).xlsm > ZIP > xl/vbaProject.bin - VBA/TrojanDownloader.Agent.UTQ 特洛伊木马
test sample (1).xlsx > ZIP > xl/vbaProject.bin - PowerShell/TrojanDownloader.Agent.DFY 特洛伊木马
test sample (10).exe - Win32/Injector.ENZL 特洛伊木马的变量
test sample (11).exe - Win32/Injector.ENZL 特洛伊木马的变量
test sample (13).exe - MSIL/NanoCore.E 特洛伊木马
test sample (14).exe - Win32/Kryptik.HHQR 特洛伊木马的变量
test sample (15).exe - Win32/Injector.ENZL 特洛伊木马的变量
test sample (16).exe > AUTOIT > script.bin - Win32/CoinMiner.CFC 特洛伊木马的变量
test sample (17).exe - Win32/Kryptik.HHQC 特洛伊木马的变量
test sample (18).exe - MSIL/Bladabindi.AS 特洛伊木马的变量
test sample (19).exe - Win32/Injector.ENZL 特洛伊木马的变量
test sample (2).apk > ZIP > classes.dex - Android/TrojanDropper.Agent.GLK 特洛伊木马的变量
test sample (2).bin - Generik.JGLABNK 特洛伊木马的变量
test sample (2).elf - Linux/Gafgyt.AXJ 特洛伊木马的变量
test sample (2).exe - Win32/Kryptik.HHQB 特洛伊木马的变量
test sample (2).jar > ZIP > carLambo/Main.class - Java/Kryptik.AGQ 特洛伊木马的变量
test sample (2).xls - Generik.JYSCGXR 特洛伊木马的变量
test sample (20).exe - ML/Augur 特洛伊木马
test sample (21).exe - MSIL/TrojanDownloader.Agent.HBH 特洛伊木马的变量
test sample (22).exe - MSIL/Bladabindi.AS 特洛伊木马的变量
test sample (23).exe - Win32/Kryptik.HHQU 特洛伊木马的变量
test sample (24).exe - MSIL/Spy.Agent.CZU 特洛伊木马的变量
test sample (25).exe - Win32/Kryptik.HHQF 特洛伊木马的变量
test sample (26).exe - MSIL/Agent.CFQ 特洛伊木马的变量
test sample (27).exe - Win32/Injector.ENZL 特洛伊木马的变量
test sample (28).exe - Win32/Emotet.CD 特洛伊木马
test sample (29).exe - MSIL/Bladabindi.BC 特洛伊木马
test sample (3).apk > ZIP > classes.dex - Android/Spy.FakeCop.M 特洛伊木马的变量
test sample (3).bin - Win32/TrojanDownloader.Tiny.NRP 特洛伊木马
test sample (3).dll - Win32/Kryptik.HHTT 特洛伊木马的变量
test sample (3).elf > UPX - 解压错误
test sample (3).xls - VBA/TrojanDownloader.Agent.UTQ 特洛伊木马
test sample (30).exe - Win32/Injector.Autoit.DCF 特洛伊木马的变量
test sample (31).exe - Win32/Kryptik.HHTS 特洛伊木马的变量
test sample (32).exe - Win32/Kryptik.HHTS 特洛伊木马的变量
test sample (33).exe - Win32/TrojanDownloader.Delf.DCG 特洛伊木马
test sample (34).exe - Win32/Kryptik.HHRT 特洛伊木马的变量
test sample (4).dll - Win32/Kryptik.HHTT 特洛伊木马的变量
test sample (4).elf > UPX - 解压错误
test sample (4).exe - MSIL/Bladabindi.AH 蠕虫的变量
test sample (4).xls - DOC/Kryptik.AR 特洛伊木马
test sample (5).dll - Win32/Kryptik.HHLB 特洛伊木马的变量
test sample (5).exe - MSIL/Bladabindi.AS 特洛伊木马的变量
test sample (5).xls - VBA/TrojanDownloader.Agent.UTQ 特洛伊木马
test sample (6).dll - Win32/Kryptik.HHTT 特洛伊木马的变量
test sample (6).exe - Generik.CNPTOX 特洛伊木马的变量
test sample (7).dll - Win32/Kryptik.HHTT 特洛伊木马的变量
test sample (7).exe - MSIL/GenKryptik.EXLB 特洛伊木马的变量
test sample (8).dll - Win32/Kryptik.HHTT 特洛伊木马的变量
test sample (8).exe - MSIL/TrojanDownloader.Small.CHR 特洛伊木马的变量
test sample (9).dll - Win32/Kryptik.HHTT 特洛伊木马的变量
test sample (9).exe - MSIL/Kryptik.YTP 特洛伊木马的变量
已扫描的对象数: 848
检测数: 56
已清除的对象数: 56
完成时间: 11:54:44 总扫描时间: 101 秒 (00:01:41)

复制代码

剩余文件人工复检：
test sample (1).bin (66ea976fbc992c660881a9cc3377de5956b378205754ae14a8ab6e3b169c2dfa)，受信任
https://www.virustotal.com/gui/f ... b169c2dfa/detection

test sample (1).elf (e99ea1eeb53c0aa2fcecaed53ca0d1c8a15e6e77111897e025670b80853f9a20)，黑文件（寒武纪样本）
https://www.virustotal.com/gui/f ... b80853f9a20/details

test sample (1).rtf (2ab00076ad7e10f3842cd2b9863a84f852540b22f8abc8e964df972ce37e289d)，损坏的文件
https://app.any.run/tasks/41c335ab-119d-4188-a268-5ebfa0792999
https://www.virustotal.com/gui/f ... ce37e289d/community

test sample (1).unknown (22bd1335b5713970f9408acba0d5c416a63d537e561509f0e3efb179d1d716b4)，#Adwind的payload（无法直接运行）
https://www.virustotal.com/gui/f ... 9d1d716b4/community

test sample (2).dll （e9d685a87e1e62f97d2fc61929348fa9db0fb5b89c82917630ca61d0e53f08be），#Dridex
https://analyze.intezer.com/anal ... 7-b3e6-3bcb24c7bcfd
https://www.virustotal.com/gui/f ... 0e53f08be/community

test sample (3).exe（dddf1d1b2b58721f04fe1eb77804d02fb5fc14deca7d8b4f6a9ce3c55644090e），#MeterPreter
原因：主程序尝试连接 hxxp://45.134.21.8:61/KyTE

test sample (12).exe (3a226a3d31e8ba855fbc78efb76f820306f4f60e979333b241c7dadd70a5740d)，#MeterPreter
原因：主程序尝试连接 hxxp://45.134.21.8:61/KyTE

test sample (4).elf（427625c2bd09878a2baff031c22f5bcf3152b2db2723dad00e91f916593a85c4），黑文件（寒武纪样本）

@川建国代{过}{滤}理人 求加分

显示全部楼层 · 发表于 2020-11-29 11:52:02

【测试类型】：
①安软扫描；
【测试环境】
①是否联网：是
②本机环境： win10 ltsc 1809；
【测试工具版本】：
建议您采取最新版本用于测试。为起到追溯之用，请您填写如下信息：
①测试工具名称及其主程序版本：FS PROTECTION 17.9 beta 12
②病毒库版本:2020-11-29 11:27
【测试配置】：默认
【测试结果】
两个跳过两个无法清理,文件夹实际剩余20
安软扫描情况： 49/65 = 75%；
【测试截图】：
【测试日志】：

结果
找到的有害项目：49
已扫描项目：166
有害项目：
TR/Crypt.Agent.d720fe
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (1).dll - 已隔离
Trojan.TR/Injector.hdgha
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (1).img\[1] DHL_INVO.EXE - 已跳过
Backdoor:Java/Adwind.E
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (1).jar - 已隔离
Exploit:W97M/CVE-2017-0199.B
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (1).rtf - 已隔离
Trojan.TR/Dldr.Agent.zrhnz
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (1).xlsx - 已隔离
Trojan.TR/Injector.hdgha
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (10).exe - 已隔离
Trojan.TR/Injector.hdgha
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (11).exe - 已隔离
Trojan.TR/Shelma.yepni
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (12).exe - 已隔离
Trojan.TR/ATRAPS.Gen
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (13).exe - 已隔离
Trojan.TR/Crypt.Agent.vxatu
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (14).exe - 已隔离
Trojan.TR/Injector.hdgha
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (15).exe - 已隔离
Trojan.TR/CoinMiner.hopzs
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (16).exe - 已隔离
Trojan.TR/Crypt.XPACK.yfrqo
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (17).exe - 已隔离
Trojan.TR/Dropper.Gen7
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (18).exe - 已隔离
Trojan.TR/Injector.hdgha
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (19).exe - 已隔离
Trojan.TR/Redcap.gpoyp
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (2).bin - 已隔离
Trojan.TR/AD.Coroxy.HY
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (2).exe - 已隔离
Malware.JAVA/Kryptik.cjsma
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (2).jar\[36] carLambo/Main.class - 已跳过
Trojan.TR/Blamon.brqmj
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (20).exe - 已隔离
Trojan.TR/Dldr.Agent.ghxud
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (21).exe - 已隔离
Trojan.TR/Dropper.Gen7
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (22).exe - 已隔离
Trojan.TR/Crypt.Agent.fpzjx
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (23).exe - 已隔离
Trojan.TR/Spy.Agent.dtpia
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (24).exe - 已隔离
Trojan.TR/AD.VidarStealer.RN
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (25).exe - 已隔离
Trojan.TR/Dropper.Gen
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (26).exe - 已隔离
Trojan.TR/Injector.hdgha
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (27).exe - 已隔离
Trojan.TR/Emotet.ijoud
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (28).exe - 已隔离
Trojan.TR/Dropper.Gen7
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (29).exe - 已隔离
Trojan.TR/Dldr.Tiny.kykpb
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (3).bin - 已隔离
Trojan.TR/Crypt.Agent.fpzmv
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (3).dll - 已隔离
Trojan.TR/AD.PatchedWinSwrort.ssyly
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (3).exe - 已隔离
Malware.VBA/Dldr.Agent.vvwny
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (3).xls - 无法清理
Trojan.TR/AutoIt.lbjrr
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (30).exe - 已隔离
Trojan.TR/Crypt.Agent.ftrlv
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (31).exe - 已隔离
Trojan.TR/AD.PredatorThief.jfghc
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (32).exe - 已隔离
Trojan.TR/Injector.azahe
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (33).exe - 已隔离
Trojan.TR/Crypt.Agent.tpaob
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (34).exe - 已隔离
TR/Crypt.Agent.ebecd7
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (4).dll - 已隔离
Trojan.TR/Dropper.Gen
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (4).exe - 已隔离
Malware.W97M/Kryptik.gikcx
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (4).xls - 无法清理
Trojan.TR/Dropper.Gen7
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (5).exe - 已隔离
Trojan.TR/Crypt.Agent.wezxg
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (6).dll - 已隔离
TR/Crypt.ZPACK.Gen2
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (6).exe - 已隔离
TR/Crypt.Agent.772083
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (7).dll - 已隔离
TR/Kryptik.f7e29c
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (7).exe - 已隔离
Trojan.TR/Crypt.Agent.fpzmv
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (8).dll - 已隔离
Trojan.TR/Dropper.MSIL.Gen
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (8).exe - 已隔离
Trojan.TR/Crypt.Agent.fpzmv
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (9).dll - 已隔离
Trojan.TR/Kryptik.lazne
C:\Users\Administrator\Desktop\【缉毒卫队测试包】第68期 20201129\test sample (9).exe - 已隔离
版本信息
扫描引擎：
F-Secure Capricorn: 18.0.713 (2020-11-28)
F-Secure Hydra: 6.0.341 (2020-11-26)
F-Secure Lynx: 2.4.6
F-Secure Online: 18.10.111
F-Secure USS: 6.0.80 (2020-04-14)
F-Secure Virgo: 1.3.5 (2020-09-30)
F-Secure Virgo Detection: 18.10.111

复制代码

[病毒样本] 【缉毒卫队测试包】第68期 20201129

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源