『篝火安全秀』样本双击报告！欢迎更多的杀软加入测试！学车好累！

倾枫锝渔♂

篝火安全秀·微点双击测试分会场：http://bbs.kafan.cn/thread-1497761-1-1.html

咳咳……仲阳电视台！仲阳电视台！各位亲耐的卡饭的朋友~大家晚上好！乃正在收看到的是篝火安全秀（Bonfire Safety Show）感谢各位的支持！

今天开始样本将开放下载，提供用户自行测试。样本双击有危险，请在虚拟机等环境中测试！请需要样本的童鞋在本帖中留下你的邮箱，测试结束之后将会把样本发到你的邮箱中。


样本来源：Kafan Virlist【2013.3.13】
样本个数：10x（随机样本）
样本截图：
直播时间：20点30分

测试工具：火绒剑+火绒互联网安全软件

5号的这个帖子点我进入以及一些好心饭友的提醒，小鱼在今天以及往后的测试中都采用两套规则，感谢热心饭友的支持！

规则1：模拟默认用户设置（软件默认）：系统加固：中级  未知病毒拦截：中级
规则2：严格保护规则设置（网友发烧）：系统加固：高级  未知病毒拦截：高级

测试说明：分别在2L和3L进行直播，为了节省时间，2L中的错误样本以及被默认规则拦截的样本都会进行剔除，剩下的进入规则3L中进行测试。




从3月6号，起特别添加的vc的运行库和.net运行库以及一些常用软件（例如QQ），目的就是让所测试的环境更加接近现实的操作环境！感谢提出宝贵意见的饭友！如有遗漏请大家多多提出，我会在后续节目中添加！

请大家拿好乃的门票，以此排队入场（那边那位大叔……嘿……就是你……你的票呢）


大家有什么好的点子或者有什么疑问都都可以回帖进行交流，会有RP送上！或者点击下面的图标与我取得联系！（真诚的希望有想法&灵感）



我非常希望有更多的杀软加入测试，让我们的节目更丰富多彩！请有意向的童鞋联系我！



往期节目重播
篝火安全秀·【火绒】样本双击报告数据陈列馆

倾枫锝渔♂

模拟默认用户
直播现场

关于“样本测试后，对系统造成的影响”一丢丢的说明

病毒对系统造成的影响实在是太多了，我不可能双击完一个样本然后就去看看系统哪里有异常，再说人工检查还是需要一定的时间，何况有10x样本等着我测试。所以，这一点至少目前来说，实现是有点困难。

我的解决方法:

测试完所有样本之后，使用“360系统急救箱”对系统进行一次全面的检查，并进行截图供大家参考取证。望各位饭友包涵

5号




7号
修改启动项

创建进程

修改注册表（从1-10）不断修改




9号（弹框的顺序很搞笑）




11号
联网
修改注册表

退出


14号
修改注册表（虽然知道是样本所为，但是从图中看不出什么，建议官人加强下弹框的信息！）



只能利用火绒剑看到生成的衍生物了




15号
修改启动项

打开网站

程序无法正常退出，点关闭~火绒拦截关闭计算机操作

而且数字任务管理器被关闭，无法打开（我想系统的也一样吧）
强行退出进程


17号



18号（不是QQ粘虫）
创建衍生物
程序退出



19号（虚拟机又白了~）
好吧 修改explorer的内存



24号
下载东西（太慢了）

手动结束！



数字急救箱查杀结果（都是修改启动项  7号和15号）

倾枫锝渔♂

严格防护设置
直播现场

样本截图



7号



11号



15号  火绒无反应

18号  火绒无反应

19号  火绒无反应

24号  火绒无反应（速度太慢 手动结束）

li13911

我居然这么靠前

小柯安全

有人气吗 嘿嘿

回忆

来支持，看直播，你懂的

倾枫锝渔♂

回忆 发表于 2013-3-13 20:31
来支持，看直播，你懂的

没恢复  晚点  哈哈 ~

z2009

火绒未知高,主防推荐

也许是火绒不完全支持win8 x64位,我运行5号,14号样本火绒没任何反应

倾枫锝渔♂

更新~

没有方向

喜欢的很啊