【开放测试】卡饭病毒样本包 20240730 第152期

80后

天守，15/40查杀率35%  未双击

岩浆膏cream

Avira扫描 kill 15x
扫描剩余见图

123456aaaafsdeg

zhuzhu009 发表于 2024-7-30 16:13
2345 瑞星v172345 4/40 瑞星8/40
2345 双击测试

瑞星日志能发下么？

DisaPDB

PYAI Scanner 扫一半爆了 有效查杀20/40

1. PYAS Security Deep Scanner Lite
   
2. ==================================================
   
3. Input Path or File: C:\Users\mac\Desktop\40X
   
4. ==================================================
   
5. [Virus] 0.9643001556396484 C:\Users\mac\Desktop\40X\1.exe
   
6. [Virus] 0.8823314905166626 C:\Users\mac\Desktop\40X\2.exe
   
7. [Virus] 0.9951392412185669 C:\Users\mac\Desktop\40X\5.exe
   
8. [Virus] 0.991931140422821 C:\Users\mac\Desktop\40X\@m9.exe
   
9. [White] 0.999861478805542 C:\Users\mac\Desktop\40X\bodyInsta.exe
   
10. [Virus] 0.9107420444488525 C:\Users\mac\Desktop\40X\DDD.exe
    
11. [Virus] 0.9963511228561401 C:\Users\mac\Desktop\40X\goimd.exe
    
12. [Virus] 0.9964311122894287 C:\Users\mac\Desktop\40X\GooglChrom-7.3.exe
    
13. [Virus] 0.9966738224029541 C:\Users\mac\Desktop\40X\GSNZUVayAWF.exe
    
14. [Virus] 0.9974428415298462 C:\Users\mac\Desktop\40X\HB_28062_5911073LC.exe
    
15. [White] 0.9973589777946472 C:\Users\mac\Desktop\40X\Installer.exe
    
16. [White] 0.9915419816970825 C:\Users\mac\Desktop\40X\kuailian.exe
    
17. [Virus] 0.9936376214027405 C:\Users\mac\Desktop\40X\kvplian.exe
    
18. [White] 0.832340657711029 C:\Users\mac\Desktop\40X\L-ZINE1.0.1.exe
    
19. [Virus] 0.990301251411438 C:\Users\mac\Desktop\40X\Lets安装包.exe
    
20. [White] 0.9812904000282288 C:\Users\mac\Desktop\40X\LINE-ZH_Desktop_3.08.exe
    
21. [White] 0.9920777678489685 C:\Users\mac\Desktop\40X\P.exe
    
22. [Virus] 0.9141051769256592 C:\Users\mac\Desktop\40X\pu_apache_1.exe
    
23. [Virus] 0.9943491816520691 C:\Users\mac\Desktop\40X\pu_out.exe
    
24. [Virus] 0.9961118102073669 C:\Users\mac\Desktop\40X\setup.exe
    
25. [White] 0.7553084492683411 C:\Users\mac\Desktop\40X\Signed.exe
    
26. [Virus] 0.9491038918495178 C:\Users\mac\Desktop\40X\Skype Setup.exe
    
27. [Virus] 0.9984612464904785 C:\Users\mac\Desktop\40X\svanav.exe
    
28. [Virus] 0.9926033616065979 C:\Users\mac\Desktop\40X\Test.exe
    
29. [White] 0.955055296421051 C:\Users\mac\Desktop\40X\Test1.exe
    
30. [Virus] 0.8849405646324158 C:\Users\mac\Desktop\40X\Ts-setup-c.exe
    
31. [Virus] 0.8823314905166626 C:\Users\mac\Desktop\40X\tsetup-x64&7.exe
    
32. [Virus] 0.9957497119903564 C:\Users\mac\Desktop\40X\wechatme.exe
    
33. [White] 0.9999396800994873 C:\Users\mac\Desktop\40X\whiteInsta.exe
    
34. ==================================================
    
35. White: 9
    
36. Virus: 20
    
37. Total: 29
    
38. ==================================================

复制代码

123456aaaafsdeg

QVM360 发表于 2024-7-30 14:28
样本包改革：
       为了弥补样本包没有国内流行样本的弊端，现决定在 @hsks 发的样本包中加入50%左右的f ...

建议。。。

减少fakeapp的比例
  1）文件大小考虑
  2）杀毒软件处理考虑，无法处理会影响后续双击  3）避免查杀率过低

hsks

123456aaaafsdeg 发表于 2024-7-30 18:53
建议。。。

减少fakeapp的比例

以后会这样做的

shuiyue96

诺顿v22  18X

xsir

感谢分享

zhuzhu009

123456aaaafsdeg 发表于 2024-7-30 18:34
瑞星日志能发下么？

我虚拟机恢复快照了 用我重新测试下吗我看咱俩查杀结果是差不多的 也是20多个 但是是这些可执行文件里面的文件也算上了 实际文件夹清理了那些