恶意软件样本测试包 67X 20240321

384也7492374

S1 解压之后在扫描过程中触发回滚，压缩包没了emm
sxf edr
42x

UNknownOoo

华为乾坤
扫描：20x

1. 病毒库版本：2024032102
   
2. 杀毒引擎版本：11.Release_2024022800
   
3. 开始时间：2024-03-21 23:14:00
   
4. 总计用时：00:00:00
   
5. 任务状态：已完成
   
6. 扫描文件：67
   
7. 发现风险：20
   
8. 已处理风险：20
   
9. 病毒详情：
   
10. 病毒名称：Win32.Ransomware.NN_@t1.6507，病毒文件名称：10006428.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：高，病毒类型：勒索软件，病毒发现时间：2024-03-21 23:13:27，处置结果：处置成功，处置动作：隔离
    
11. 病毒名称：Win32.Trojan.NN_@t1.9961，病毒文件名称：2.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:27，处置结果：处置成功，处置动作：隔离
    
12. 病毒名称：Win32.Trojan.Generic_@t1.196517ed，病毒文件名称：2024年技能提升培训计划.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:26，处置结果：处置成功，处置动作：隔离
    
13. 病毒名称：Win32.Trojan.NN_@t1.9825，病毒文件名称：240319164556.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:29，处置结果：处置成功，处置动作：隔离
    
14. 病毒名称：Win32.Trojan.NN_@t1.9915，病毒文件名称：88602550.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:31，处置结果：处置成功，处置动作：隔离
    
15. 病毒名称：Win32.Trojan.Cobaltstrike_@t1.af，病毒文件名称：base.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:25，处置结果：处置成功，处置动作：隔离
    
16. 病毒名称：Win32.Trojan.Generic_@t1.ekq，病毒文件名称：GST100期(1)(2).exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:25，处置结果：处置成功，处置动作：隔离
    
17. 病毒名称：Win32.Trojan.Atraps_@t1.le，病毒文件名称：LUMINA SOLUTION SUPPLY CHINA ORDER.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:28，处置结果：处置成功，处置动作：隔离
    
18. 病毒名称：Win32.Trojan.FlyStudio_@t1.r，病毒文件名称：MEmhXDoyiyl.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:30，处置结果：处置成功，处置动作：隔离
    
19. 病毒名称：Win32.Miner.NN_@t1.9497，病毒文件名称：system.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：高，病毒类型：挖矿木马，病毒发现时间：2024-03-21 23:13:31，处置结果：处置成功，处置动作：隔离
    
20. 病毒名称：Win32.Trojan.CobaltStrike_@t1.z，病毒文件名称：testps.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:28，处置结果：处置成功，处置动作：隔离
    
21. 病毒名称：Win32.Trojan.NN_@t1.9974，病毒文件名称：__出__票l.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:27，处置结果：处置成功，处置动作：隔离
    
22. 病毒名称：Win32.Trojan.Generickd_@t1.cu，病毒文件名称：中国移动智慧商铺服务公共邮箱申请支付机具宣传物料.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:29，处置结果：处置成功，处置动作：隔离
    
23. 病毒名称：Win32.Trojan.Generic_@t1.1596debd，病毒文件名称：云南电网有限责任公司个人终端-安全风险告警-2024-3-19.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:29，处置结果：处置成功，处置动作：隔离
    
24. 病毒名称：Win32.Miner.NN_@t1.7835，病毒文件名称：函数通知书.exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：高，病毒类型：挖矿木马，病毒发现时间：2024-03-21 23:13:29，处置结果：处置成功，处置动作：隔离
    
25. 病毒名称：Win32.Grayware.Generic_@t1.4f609a97，病毒文件名称：安全笔记.scr，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：灰色软件，病毒发现时间：2024-03-21 23:13:31，处置结果：处置成功，处置动作：隔离
    
26. 病毒名称：Win32.Backdoor.Generic_@t1.71c60869，病毒文件名称：广州市黄埔区卫生健康系统2024年事业单位考试查分登记表.pdf20240320111 .exe，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：高，病毒类型：后门远控，病毒发现时间：2024-03-21 23:13:25，处置结果：处置成功，处置动作：隔离
    
27. 病毒名称：JS.HackTool.GadgetToJScript_@t1.a，病毒文件名称：点击查看.chm，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：黑客工具，病毒发现时间：2024-03-21 23:14:00，处置结果：处置成功，处置动作：隔离
    
28. 病毒名称：Win32.Trojan.NN_@t1.9903，病毒文件名称：资产-20240320-___xslx.scr，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:31，处置结果：处置成功，处置动作：隔离
    
29. 病毒名称：Win32.Trojan.NN_@t1.9932，病毒文件名称：附件1工信部漏洞定级方案.scr，病毒文件路径：C:\Users\Administrator\Desktop\Downloads\，病毒等级：中，病毒类型：木马病毒，病毒发现时间：2024-03-21 23:13:30，处置结果：处置成功，处置动作：隔离

复制代码

Dr.Web
扫描：1x...真的，67个样本只扫出1个（（（

user114514

UNknownOoo 发表于 2024-3-21 23:24
华为乾坤
扫描：20x

那个扫描对象数怪怪的

UNknownOoo

user114514 发表于 2024-3-21 23:31
那个扫描对象数怪怪的

蜘蛛有解包扫描的

user114514

UNknownOoo 发表于 2024-3-21 23:33
蜘蛛有解包扫描的

不是，是少了，按理应该不止978

UNknownOoo

user114514 发表于 2024-3-21 23:34
不是，是少了，按理应该不止978

emmm...67个样本解包扫描978个项目数...怎么还会少（？

biue

user114514

UNknownOoo 发表于 2024-3-21 23:36
emmm...67个样本解包扫描978个项目数...怎么还会少（？

我以前测几十个样本随便就要过千，所以感觉少了，然后顺便把ui卡死（

UNknownOoo

user114514 发表于 2024-3-21 23:40
我以前测几十个样本随便就要过千，所以感觉少了，然后顺便把ui卡死（

和样本结构有关...和样本数量没有直接关系

GreatMOLA

*仅静态

HitmanPro 25x



Malwarebytes 25x



Bitdefender 26x (双检测1x)



Avira 39x



McAfee 11x



Symantec 31x