【2021.01.07-2021.01.16】1669x 样本合集

显示全部楼层 · 发表于 2021-1-17 11:17:12

本帖最后由 Jerry.Lin 于 2021-1-17 20:14 编辑

样本数量：1669个
收集时间：2021.01.07-2021.01.16
收集方式：自动
总体积：1.60G
样本有效率(指排除白样本，无效样本后的样本数量比）：>95%

本次样本合集涵盖收集日期内主流家族性样本，包括但不限于：
Heodo（Emotet)
Quakbot
AgentTesla
FormBook
Loki
TrickBot
NanoCore
...

涵盖多种格式，包括但不限于：
PE (exe, dll...)*
Doc (doc, xls, vba...)
Scripts (js, vbs...)
Linux (elf...)
Android (apk...)

*PE类样本修改了Hash值，其他类型样本保持不变。

简易测评对照表

分数	星级	评级
>=90%	✪✪✪✪✪	Advanced+
>=80%	✪✪✪✪	Advanced
>=70%	✪✪✪	Good+
>=60%	✪✪	Good
>=50%	✪	Standard
<50%	-	Tested

测试注意事项：
1. 由于样本集较大，仅需要扫描即可，是否双击测试请量力而行。
2. 统计检测率时，请以文件夹内剩余文件数为准，并且通过修改日期排除修复过的文件。如有像ESET修复保留原样本日期，请使用统计工具。杀软扫描界面查杀数可能不会反应真实检测率。
3. 为防止蹲点入库，样本下载链接前24小时仅回帖可见，回帖时请注明杀软名称，测试完成后请在原帖上编辑，附上日志或图片。

样本包：20210107-20210116.7z
大小：796MB
SHA256: 4FF1E44C785DE42693675C3CE795AA265B5EE297833CF325B26B1EA8DE615789

下载链接：
奶牛快传

显示全部楼层 · 发表于 2021-1-17 11:22:08

本帖最后由温馨小屋于 2021-1-17 12:09 编辑

Norton占楼

剩余436个，查杀率73.9%

全部默认设置，看起来AdvML没那么万物杀了

显示全部楼层 · 发表于 2021-1-17 11:22:38

本帖最后由 henry217 于 2021-1-17 12:06 编辑

ESET占楼

我啥都不说了，eset启发牛逼：1612/1669
日志太长，就搞了两个文件，有txt有word
查杀率≈96.6% 其中有无效压缩文件，加密文件。剔除后查杀率还要高
为了节约时间，减少占用，就选了扫描而不清除

结果：advanced+⭐

显示全部楼层 · 发表于 2021-1-17 11:22:47

本帖最后由 hsks 于 2021-1-17 11:55 编辑

360一扫
二扫

三扫
0.620

显示全部楼层 · 发表于 2021-1-17 11:23:14

本帖最后由 k2132 于 2021-1-17 12:04 编辑

智量火绒微点上报病毒自己下吧

@微点佰慧

显示全部楼层 · 发表于 2021-1-17 11:25:41

本帖最后由秋日之殇于 2021-1-18 14:12 编辑

卡巴斯基剩余：
剩余的exe中有90个左右无法双击（程序出错，停止运行、已损坏等）

显示全部楼层 · 发表于 2021-1-17 11:29:21

本帖最后由 Jerry.Lin 于 2021-1-16 21:43 编辑

drweb
正在清除

显示全部楼层 · 发表于 2021-1-17 11:29:32

本帖最后由温馨小屋于 2021-1-17 11:48 编辑

MES

剩余643个，查杀率61.5%

默认设置，GTI等级为高

显示全部楼层 · 发表于 2021-1-17 11:32:51

本帖最后由 a445441 于 2021-1-17 11:43 编辑

微点：

显示全部楼层 · 发表于 2021-1-17 11:44:02

henry217 发表于 2021-1-16 21:22
ESET占楼

日志保存到文件上传

[病毒样本] 【2021.01.07-2021.01.16】1669x 样本合集

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源