查看: 24993|回复: 131
收起左侧

[病毒样本] yimike特供:3月流行样本包

[复制链接]
will
发表于 2008-3-30 11:14:13 | 显示全部楼层 |阅读模式
简单的统计结果(不作为任何对比性参考):
样本包信息:
Ad or Spy     40
Backdoor     289
Trojan      2739
Worm         143
----------------
Total       3211

文件名:   0803.7z
文件大小: 79.0 MB (82,941,912 bytes)
MD5值:    ed24d5d2cd5f4ba20c3206aad2efdf2e


样本说明:
样本收集于3月1日至3月26日之间,样本总数为3211
所有样本去除了rar、zip、7z、NSIS等压缩壳或封装壳。重命名扩展名为VIR,无重复样本。
做样本做了简单的分类,但分类不是绝对准确。因为各杀软对广告的查杀程度不一样,因此削弱了广告样本的采集量。

测试方法:
a.红伞、卡巴等可以直接设置为删除感染物的杀软
  1.如果你使用的杀软可以设置为直接删除病毒,请设置为直接删除感染。
  2.解压样本,扫描collect目录,并对查杀到的样本进行删除处理。
  3.扫描完成后统计collect目录内剩余的文件数。
  4.用总数3211减去剩余文件数得到查杀数,即:查杀数=3211-剩余文件数

b.江民KV、金山毒霸等先修复后删除类型的杀软
  1.如果你使用的杀软无法设置为直接删除病毒,请先清空杀软的隔离区。
  2.解压样本,扫描collect目录,并处理查杀的样本。
  3.统计隔离区里的文件数,隔离区里的文件数即查杀数

请大家把使用的杀软的引擎病毒库版本以及真实的查杀数跟帖回复,到时候我做个数据汇总。

下载说明:
1.样本包添加了密码,阅读权限大于等于15的卡饭可以下载此密码封。请得到密码的卡饭不要将密码公布,谢谢配合。
2.此样本包仅供卡饭交流使用,请上报各大杀软厂商,不得将此样本包用于非法用途。
3.普通下载速度较慢,一般不能使用迅雷,但可以供较多用户同时下载。VIP下载速度很快,可以使用迅雷下载,但只能供少数用户同时下载。

致谢:
感谢番茄提供的部分样本及非常实用的工具。
感谢叶子和abeyl帮助上传分流。
感谢水星朋友的友情支持。
感谢各位卡饭的测试和数据的反馈,:-)


VIP下载地址(VIP:阅读权限大于65,用户等级为“卡饭_论坛点评”及其以上的卡饭):

密码封下载:

[ 本帖最后由 yimike 于 2008-4-2 11:50 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2技术 +1 经验 +30 收起 理由
lanvin + 1 版区有你更精彩: )
promised + 30 版区有你更精彩: )

查看全部评分

Joker
发表于 2008-3-30 11:17:38 | 显示全部楼层
费尔



[ 本帖最后由 dark1109 于 2008-3-30 13:27 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
挪威的冬天
发表于 2008-3-30 11:18:07 | 显示全部楼层
safari 下纳米盘也能有 6x 的速度了 不错不错

VIP 那个就不占用通道了 反正也没纳米盘快...



EDIT 结果:

日志记录如下

信息        2008-03-30  11:37:02        您此次查毒隔离了2365个文件                       
信息        2008-03-30  11:37:02        您此次查毒清除了68个病毒                       
信息        2008-03-30  11:37:02        您此次查毒共查出2435个病毒以及危险代码                       
信息        2008-03-30  11:37:02        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件4780个                       
信息        2008-03-30  11:37:02        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       


实际文件夹剩余文件数目  776

所以实际查杀数目  2435   与日志相符合

EDIT 又 EDIT 版本信息如下(抱歉哈 yimike 刚才忘了 ^^)


[ 本帖最后由 挪威的冬天 于 2008-3-30 11:49 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
gothic_69
发表于 2008-3-30 11:19:39 | 显示全部楼层
又没法下载密码 楼主既然放出来 还加什么密码 一点也不爽快 ~~~!
will
 楼主| 发表于 2008-3-30 11:20:23 | 显示全部楼层

回复 3楼 挪威的冬天 的帖子

   VIP通道可以下到满速…

------------------------------------------------------------------------
贴一下KV08的成绩:
引擎版本:11.00.703    病毒库版本:2008.3.30
查杀数:2852 (隔离区内的文件数目)



[ 本帖最后由 yimike 于 2008-3-30 12:04 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
醉一生爱妍
发表于 2008-3-30 11:21:51 | 显示全部楼层
因为扫描过程中江民更新了,导致扫描自动结束,该次扫描结果不算

[ 本帖最后由 garyyan456 于 2008-3-30 12:56 编辑 ]
will
 楼主| 发表于 2008-3-30 11:22:39 | 显示全部楼层
回复 4楼 gothic_69 的帖子

因为包含了大量样本   所以进行了权限设置
15的阅读权限不算高  经常混在卡饭就可以下载到 欢迎以后常来卡饭  :-)

回复 6楼 garyyan456 的帖子

你的KV升级日期怎么是3月16号?D版的?
更新到最新后应该就跟我一样了

[ 本帖最后由 yimike 于 2008-3-30 12:25 编辑 ]
aerbeisi
发表于 2008-3-30 11:24:04 | 显示全部楼层

F-PROT 6.0.8.0

引擎版本 4.4.2
病毒库版本 2008-3-30 06:40
查杀数:2469

检出数样本数检出率
AD&SPY244060%
BD20428970.59%
TRJ2142273978.20%
WORM9914369.23%
TOTAL2469321176.89%

启发检出检出数启发率
1361246955.12%


[ 本帖最后由 aerbeisi 于 2008-3-30 13:21 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
挪威的冬天
发表于 2008-3-30 11:26:15 | 显示全部楼层

回复 5楼 yimike 的帖子

可惜 偶的 flashget 就是抓不到链接

不过也无所谓了 快下晚了 还剩十分钟

EDIT 回 LX

一开始用的就是 VIP 不过 FlashGet 没抓到下载链接只好用 Safari 自己下

速度平均 3x

发现纳米盘速度 6x-7x 于是放弃之 ^^

[ 本帖最后由 挪威的冬天 于 2008-3-30 11:41 编辑 ]
醉一生爱妍
发表于 2008-3-30 11:28:30 | 显示全部楼层

回复 9楼 挪威的冬天 的帖子

你早就可以用VIP下载地址了

为虾米不用?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-14 17:54 , Processed in 0.132135 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表