微点双击测试。。。。。。。。。直播中。。。（五）

wqcaokeyinwq

火绒测试。。。。。。。。。。。。。。。。http://bbs.kafan.cn/thread-1481029-1-1.html



时间。。。2013.3.6号。。。。。。。。。。。。



环境。。。。。XP。。。32位.。。。冰点还原。。。。



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。3.1.。。。



病毒库截图。。。。。。。。







样本如图。。。。。。。。。。。。。。。








双击时间。。。。。8点整。。。。。。。。。。。。。。。。。

z2009

来看看和火绒的比较,呵呵

wqcaokeyinwq

z2009 发表于 2013-3-6 19:54
来看看和火绒的比较,呵呵

欢迎围观、、、




直播楼层开始。。



双击1.exe。。。。。。。


程序秒退。。。。。。。





。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击2.exe。。。。。。。。。


主防秒。。





。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击3.exe。。。。



程序错误。。。。。




。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击4.exe。。。。


双击后。。。程序驻留内存。。。。之后母体和衍生物全部退出。。




。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击5.exe。。。


程序秒退。。。。




。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击6.exe。。。。


双击后。。母体退出。。衍生物以S开头还驻留内存中。。。。。先不关闭此衍生物。。等等他。。



该样本终于有了动作。。。衍生物运行一段时间后。。也自动退出。。退出时。。引起短暂白屏。。之后回复正常。。



。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击7.exe。。。


防火墙拦截。。。。多次拒绝后。。程序仍然驻留内存。。。只是不停的尝试联网。。。。。手动结束。。


再次双击。。。防火墙拦截。。放行后。。等5分。。。。样本没有任何流量。。。。关闭之。。



。






。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击8.exe。。。


主防秒。




。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击9.exe。。。。


此样本和6号样本类似。。。。。。。。。。。等等他。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击10.exe。。。。。。



主防秒。。





。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。




测试完毕。。。。欢迎围观。。。。

真小读者

支持测试。
可以考虑搭上梯子测试

a445441

支持测试哦

bluewormlee

没反应的咋回事啦

zkx6762

围观下，，lz要加油啊

naiyewkul

看来今天不如前几天理想~

wqcaokeyinwq

naiyewkul 发表于 2013-3-6 22:08
看来今天不如前几天理想~

。。。不要光看截图。。。


看看我图片下的文字释义。。。

wqcaokeyinwq

bluewormlee 发表于 2013-3-6 21:54
没反应的咋回事啦

可以理解为。。。过掉微点。。

（当然把错误的和自动退出的去掉以后）