【缉毒卫队测试包】第69期 20201204

显示全部楼层 · 发表于 2020-12-4 20:20:46

本帖最后由川建国代理人于 2020-12-4 22:30 编辑

Sniper Lab

缉毒卫队

样本测试包

(总第69期，2020年12月4日)

本贴说明

本次测试将为病毒的解析、商讨及上报带来便利。

测试状态时间安排：
封闭测试：2020年12月04日 20:20~ 22:20（共两小时）
开放测试：2020年12月04日 22:21 起

本次测试样本的提供者: @川建国代{过}{滤}理人

测试 & 回帖要求

您的测试结果会被详细记录，请认真填写。

在您测试之前，请熟知要求：

请详细注明您测试的环境（是否联网、杀软的版本及启发等级等等），是否参与主防测试;
此贴鼓励样本的行为分析，会在测试后若干时间，对某些杀软查杀率低的样本进行详细分析，并在此回帖。

参考示范
假设共10个样本：

【测试类型】：
①安软扫描；②安软主防能力；
【测试环境】
①断网；
②虚拟机 Win10-1909-64，VMware Workstation 15.5.2；
【测试工具版本】：
①测试工具名称及其主程序版本：卡巴斯基反病毒 21.1.15.500（a）
②病毒库版本：2020-08-30 6：59
【测试配置】：默认配置（因杀软设置栏而异）
【测试结果】：
安软扫描情况： 6/10 = 60%；若样本为循环小数，请保留至百分位
剩余4个样本参与防御双击测试。
安软总体拦截：扫描（6/10）+ 未检出的样本执行（2/4） = 80%；
【测试截图】示例略
【测试日志】示例略

回帖格式要求与说明：

【测试类型】：
必填项。请至少选择其一：①安软扫描；②安软防御能力（例如双击样本）；③样本行为分析；④其他
对于同一个测试产品（必须版本相同），您可以多选（如同时选择①、②）；否则请新开一楼用以记录描述。
【测试环境】
①是否联网：扫描类型必填。这影响到自动更新、云检测等问题；
②本机环境：本机非扫描类型必填（如双击测试）。含：测试环境的操作系统版本以及类型（x86或x64） / 虚拟机版本 / 沙箱版本；
【测试工具版本】：
建议您采取最新版本用于测试。为起到追溯之用，请您填写如下信息：
①测试工具名称及其主程序版本：必填项；
②病毒库版本：若为扫描类型，此项必填；
③主防版本 / 引擎版本等其他信息：尽量填写。
【测试配置】：必填项。
①是否为默认配置；②若否，请注明配置情况。
【测试结果】：必填项。
安软扫描情况：检出数/样本总数 = 百分比%；
安软防御能力：完全拦截数/样本总数 = 百分比%；部分拦截数/样本总数 = 百分比%；
安软总体拦截：扫描（检出数/样本总数）+ 未检出的样本执行（完全拦截数/样本总数） = 百分比%；
【测试截图】：可选。
【测试日志】：行为分析非必填。

样本包

样本数量：64
解压密码：infected
样本来源：MalwareBazaar ，capesandbox，AnyRun。感谢以上平台！
下载地址：开放测试期间，下载链接公布：https://wwx.lanzoux.com/i5MYIj1v7ad
为方便统计杀软测试结果，请务必准确按格式填写，感谢您的配合
本期样本包包含AgentTesla、Adware.Generic、FormBook、AveMariaRAT、Qakbot、qbot、Quakbot、SHOECORP LIMITED、signed、VelvetSweatshop等家族程序。

杜绝任何无关回复，在回复后请尽快编辑上测试结果

往期测试包请戳这里

显示全部楼层 · 发表于 2020-12-4 20:22:20

360杀毒！

显示全部楼层 · 发表于 2020-12-4 20:22:45

本帖最后由 anthonyqian 于 2020-12-4 22:50 编辑

【测试类型】：
①安软扫描
【测试环境】
①是否联网：是。
【测试工具版本】：
建议您采取最新版本用于测试。为起到追溯之用，请您填写如下信息：
①测试工具名称及其主程序版本：ESET 14.0.22.0
②病毒库版本：22426P (20201204)
【测试配置】：
①是否为默认配置：是。
【测试结果】：
安软扫描情况： 61 / 64 = 95.3%；（用22427P的病毒库扫描又多了一个7ba3ff06fd883370dc95558f0e88a1a9e20b2627db55d8a40598f1d8426f74db.xls - VBA/TrojanDownloader.Agent.UTQ 特洛伊木马）
【测试截图】：

显示全部楼层 · 发表于 2020-12-4 20:29:38

本帖最后由 hsks 于 2020-12-4 20:30 编辑

【测试类型】：
①安软扫描
联网
实体机win7x64
【测试工具版本】：
360杀毒5.0.0.8170
【测试配置】：
开小红伞，其他引擎开(实际上小红伞引擎没用)
【测试结果】：
安软扫描情况： 57/64(百分之89）
【测试截图】：

显示全部楼层 · 发表于 2020-12-4 20:35:45

本帖最后由秋日之殇于 2020-12-4 21:00 编辑

【测试类型】：
①安软扫描②安软主防能力；
【测试环境】
1、联网；
2、vm 16、win7
【测试工具版本】：
kfa 2021 mr2
【测试配置】：
安全等级最高
【测试结果】：
安软扫描加双击情况: 60/64=93.75%
【截图】【日志】

显示全部楼层 · 发表于 2020-12-4 20:38:33

本帖最后由 a233 于 2020-12-4 20:49 编辑

【测试类型】：
①安软扫描
【测试环境】
①联网
②实体机 Windows 8.1 X86
【测试工具版本】：
①测试工具名称及其主程序版本：Avast Free Antivirus 20.9.2437
②病毒库版本：201202-6
【测试配置】：默认配置
【测试结果】：
安软扫描情况： 59/64 = 92.19%
【测试截图】

显示全部楼层 · 发表于 2020-12-4 20:54:40

火绒

显示全部楼层 · 发表于 2020-12-4 20:55:56

360拉黑速度挺快

显示全部楼层 · 发表于 2020-12-4 20:59:25

秋日之殇发表于 2020-12-4 20:35
【测试类型】：
①安软扫描②安软主防能力；
【测试环境】

话说是60/64吧（我强迫症。。。）

显示全部楼层 · 发表于 2020-12-4 21:01:23

hsks 发表于 2020-12-4 20:59
话说是60/64吧（我强迫症。。。）

打错了

[病毒样本] 【缉毒卫队测试包】第69期 20201204

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源