微点双击测试。。。直播中。。。。（二十一）。。。。。。。。

wqcaokeyinwq

火容测试。。。。。。。。http://bbs.kafan.cn/thread-1552652-1-1.html


时间。。。2013.4.20号。。。。。。。。。。。



环境。。。。。XP。。。32位.。。。冰点还原。。。




软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。3.21号。。。


病毒库截图。。。。。。。




样本来源。。卡饭日包随机选取。。。感谢毒组的辛苦劳作。。。。。








双击时间8点整。


欢迎围观。。。走过路过的。。。留个脚印踩踩我再走吧。。。 。

wqcaokeyinwq

直播楼层



双击1.exe。。



主防秒。。






个人点评。。。运行样本后。。。母体生成一个和系统文件类似的可执行程序。。。主防识别直接秒杀。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击2.exe。。。

、



样本被微点捕获。。。。鼠标往上一放。。就秒了。。







双击3.exe。。。


主防保持沉默。。


个人点评。。运行样本后。。。程序自动退出。。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。




双击4.exe。。。

主防保持沉默。。




个人点评。。运行样本后。。。防火墙拦截。。。拒绝后。。程序自动退出。。。放行防火墙的拦截。。。程序也自动退出

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击5.exe。。。


主防保持沉默。。





个人点评。。。运行样本后。。。弹出如同错误。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击6.exe。。。



主防保持沉默。。。


个人点评。。。运行样本后。。。母体自动退出。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击7.exe。。。


主防保持沉默。。。。1分后。。。主防秒杀。。





个人点评。。。运行样本后。。。母体驻留内存中。。。没有进一步的动作。。。等2分看看。。。

一分种后。。母体释放衍生物。。衍生物行为触发微点规则。。。秒杀。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击8.exe。。。。



主防保持沉默。。。





个人点评。。运行样本后。。。防火墙拦截。。。拒绝后。。母体持续不断的联网请求。。。放行后。。。仍然是不断的请求联网。。。等2分看看。。。

2分后。。。依然没有任何行为。。手动结束之。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击9.exe。。。


主防秒杀。。。




个人点评。。运行样本后。。。主防等了差不多10秒后。。秒。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击10.exe。。。。


主防保持沉默。。。




个人点评。。运行样本后。。弹出错误。。。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


稍后附上金山卫士系统修复






双击完毕。。。欢迎围观

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

a445441

我的沙发 支持测试

生命在于运动

前排支持 为什么你的微点的病毒库一直是3，21号的啊 怎么不能一直升级的吗

wqcaokeyinwq

生命在于运动 发表于 2013-4-20 20:18
前排支持 为什么你的微点的病毒库一直是3，21号的啊 怎么不能一直升级的吗

不想升级。。

真小读者

生命在于运动 发表于 2013-4-20 20:18
前排支持 为什么你的微点的病毒库一直是3，21号的啊 怎么不能一直升级的吗

为了尽量排除特征码的干扰

zdlzp

支持中国制造

zkx6762

后排围观支持测试

超现实主义

我也来支持楼主的测试。

---

放下屠刀立地成佛：Opera/9.80 (Windows NT 6.1; U; Opera Now!; zh-cn) Presto/2.10.289 Version/12.02  (zh-cn)          

镜湖

zdlzp 发表于 2013-4-20 21:08
支持中国制造

是中国创造