【2021.03.12-2021.03.26】3312x 样本合集

Jerry.Lin

样本数量：3312个
收集时间：2021.03.12-2021.03.26
收集方式：自动
总体积：3.27G
样本有效率(指排除白样本，无效样本后的样本数量比）：>95%

本次样本合集涵盖收集日期内主流家族性样本，包括但不限于：
Heodo（Emotet)
Quakbot
AgentTesla
FormBook
Loki
TrickBot
NanoCore
...

涵盖多种格式，包括但不限于：
PE (exe, dll...)*
Doc (doc, xls, vba...)
Scripts (js, vbs...)
Linux (elf...)
Android (apk...)

*PE类样本修改了Hash值， 其他类型样本保持不变。

简易测评对照表

分数	星级	评级
>=90%	✪✪✪✪✪	Advanced+
>=80%	✪✪✪✪	Advanced
>=70%	✪✪✪	Good+
>=60%	✪✪	Good
>=50%	✪	Standard
<50%	-	Tested

测试注意事项：
1. 由于样本集较大，仅需要扫描即可，是否双击测试请量力而行。
2. 统计检测率时，请以文件夹内剩余文件数为准，并且通过修改日期排除修复过的文件。如有像ESET修复保留原样本日期，请使用统计工具。杀软扫描界面查杀数可能不会反应真实检测率。
3. 为防止蹲点入库，样本下载链接前24小时仅回帖可见，回帖时请注明杀软名称，测试完成后请在原帖上编辑，附上日志或图片。



下载链接：
奶牛快传

温馨小屋

Kaspersky

剩余425个项目

查杀率：2887/3312=87.16%

louise90

火绒查杀率：2832/3312=85.6%

正在缓冲

avast（日志在附件）
实际删除：3312-266=3046    查杀率：3046/3312×100%≈91.97%

>=90%

✪✪✪✪✪

Advanced+

g专业防毒

avast90%

温馨小屋

360

剩余1636个项目

查杀率：1676/3312=50.6%

Jerry.Lin

WD - 日志过长不完整无法统计

Rising 社区扫描器
Total Sample: 3312
Detected: 2701
Detection Rate: 81.55%

>=80%

✪✪✪✪

Advanced

手贱>-<日志丢失


Rising 纯本地特征库
Total Sample: 3312
Detected: 657
Detection Rate: 19.84%

<50%

-

Tested

GDATA 3月24日锁库
Total Sample: 3312
Detected: 2716
Detection Rate: 82.00%

>=80%

✪✪✪✪

Advanced

火绒 (准确统计)
Total Sample: 3312
Detected: 2798
Detection Rate: 84.48%

>=80%

✪✪✪✪

Advanced

360 (断网: AVE+ QVM + KP)
Total Sample: 3312
Detected: 791
Detection Rate: 23.88%

<50%

-

Tested

Dr.Web 1月15日断网锁库

正在缓冲

g专业防毒 发表于 2021-3-27 20:50
avast90%

才三分钟就测出来了？我连下都没下载好

hsks

智量纯扫描2313/3312 70%

>=70%        ✪✪✪        Good+

hsks

温馨小屋 发表于 2021-3-27 20:50
360

感觉360又要翻车