微点双击测试。。。。。。直播中。。。。（二十四）。。。。

wqcaokeyinwq

火容测试。。。。。。。。。。。。。。。。。。。。。。。http://bbs.kafan.cn/thread-1561413-1-1.html


时间。。。2013.5.2号。。。。。。。。。。。



环境。。。。XP.......................32位.。。。冰点还原。。。




软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。3.21号。。。



病毒库截图。。。。。。。






样本来源。。卡饭日包随机选取。。。感谢毒组的辛苦劳作。。。。






双击时间。。9.00整。。。


欢迎围观



走过路过的。。。。。。。。

wqcaokeyinwq

直播楼层




双击1.exe。。。。



主防秒。。





个人点评。。运行样本后。。。主防直接废掉了母体和衍生物。。。。干净利索。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击2.exe。。。。


主防保持沉默。。。。


这不是有效程序。。。




。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击3.exe。。。


主防秒。。




个人点评。。运行样本后。。。主防直接报后门程序。。。毫不犹豫。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击4.exe。。。。

主防秒。。。






个人点评。。。运行样本后。。主防同样毫不犹豫直接废掉。。。间谍。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击5.exe。。。



主防秒。。。








个人点评。。运行样本后。。。。防火墙拦截。。。。多次拒绝后。。。。母体暂时安静下来。。。但过几秒后又要求联网。。。。放行防火墙的拦截后。。。。主防废掉。。。。网络蠕虫。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击6.exe。。。。


主防暂时保持沉默。。。。


2分后。。。。。母体没有进一步的动作。。。手动结束。。


个人点评。。。运行样本后。。。母体几乎没有什么动作。。但驻留内存中。。。等2分看看。。。


2分后。。。。主防没有报警。。母体也没有什么动作。。。。也许是在XP系统下无法发作。。。。也可能是白样本。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击7.exe。。。


主防保持沉默。。。




个人点评。。运行样本后。。。。防火墙拦截。。。。。拒绝后。。提示下载一个浏览器。。。点击确定后。。打开浏览器官网。。。。放行防火墙的拦截后。。同样提示下载浏览器。。。点击确定后。。。打开浏览器官网。。。、
、
这应该是一个白样本。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击8.exe。。。



主防保持沉默。。




个人点评。。运行样本后。。。防火墙拦截。。。拒绝后。。母体驻留内存中。。之后每隔大约5秒就要求联网一次。。。放行防火墙的拦截后。。。发现后台下载数据。。。大约下载到37K的时候。。衍生物弹框说找不到一个组件。。然后母体和衍生物全部自动退出。。。


这应该是一个木马。。。但由于我的机器缺少她们运行的环境而无法发作。。。


、

上报微点。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击9.exe。。。


主防秒。。。







个人点评。。运行样本后。。。防火墙拦截。。。。多次拒绝后。。。母体自动退出。。。放行防火墙的拦截后。。。主防直接废掉。。。网络蠕虫。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



附上金山卫士系统修复。。。。






双击完毕。。欢迎围观。。

zty985

这个我喜欢，板凳已准备好……

minimini

观众席位~

---

谁说只有火狐和opera才能有尾巴！Blink:537.36 (@149500) JavaScript:V8 3.18.5.1

huorang

等着看。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

huicuan

缴税缴税微点这次比火绒好啊

a445441

支持测试哦

zkx6762

微点区的人气靠你了

zty985

一直在刷新，总算看完了，其实好想用微点的，只是预升级的号没来得及注册，废了，过段时间再重新申请看看……

wqcaokeyinwq

zty985 发表于 2013-5-2 21:27
一直在刷新，总算看完了，其实好想用微点的，只是预升级的号没来得及注册，废了，过段时间再重新申请看看… ...

先可以试用90天。。。听说到期后会自动延期的。。。

另外预升级。。填写机关。。学校。。。你懂得。。


在另外下。。。。淘宝正版序列号也不贵的。。