微点双击测试。。。。直播中。。。。。（二十六）。。。。。。。。

显示全部楼层 · 发表于 2013-5-7 19:54:43

本帖最后由 wqcaokeyinwq 于 2013-5-7 19:58 编辑

火容测试。。。。。。。。。。。。。。。。。。。。。http://bbs.kafan.cn/thread-1564623-1-1.html

时间。。。2013.5.7号。。。。。。。。。。。

环境。。。。XP.......................32位.。。。冰点还原。。。

软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。3.21号。。。

病毒库截图。。。。。。。

样本来源。。卡饭日包随机选取。。。感谢毒组的辛苦劳作。。。。

双击时间。。8：30整。。。

欢迎围观

显示全部楼层 · 发表于 2013-5-7 19:55:16

本帖最后由 wqcaokeyinwq 于 2013-5-7 21:02 编辑

直播楼层

双击1.exe。。。

主防秒。。。

火眼点评。。。

个人总结。。。运行样本后。。。主防没有丝毫犹豫。。直接废掉母体。。。间谍程序。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击2.exe。。。

主防保持沉默。。。

火眼点评。。

个人总结。。。运行样本后。。。弹出百度词条工具。。。。。随便输入关键字。。美女。。点击搜索后。。。防火墙拦截。。放行后。。。弹出如图。。。

这应该是一个白样本。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击3.exe。。。

主防保持沉默。。。

火眼点评。。。

个人总结。。。运行样本后。。。程序自动退出。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击4.exe。。。

主防秒。。

火眼点评。。。

个人总结。。。运行样本后。。。主防毫不犹豫直接废掉母体。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击5.exe。。。

主防报沉默。。。

火眼点评。。

个人总结。。。。运行样本后。。。。防火墙拦截。。。拒绝后。。。程序每隔几秒要求一次联网。。。。放行防火墙的拦截后。。。发现后台下载数据。。大约下载到300K的时候。。。弹出如图错误。。。

这应该是一个木马程序。。。但是环境的限制导致他无法运行。。。。DOS系统的木马？？？

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击6.exe。。。

主防秒。。。

火眼点评。。。

个人总结。。。运行样本后。。。主防等了大约2秒后。。。发力秒杀。。。间谍。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击7.exe。。。

主防秒。。。

火眼点评。。

个人总结。。。运行样本后。。。防火墙拦截。。。拒绝后。。母体自动退出。。。。放行防火墙的拦截后。。。主防直接秒杀。。。。网络蠕虫。。、

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击8.exe。。。

主防保持沉默。。

火眼点评。。

个人总结。。。运行样本后。。。母体自动退出。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

金山卫士系统修复。。。

双击完毕。。。欢迎围观。。

显示全部楼层 · 发表于 2013-5-7 19:55:39

哈哈我的人妻呀你在哪里！

显示全部楼层 · 发表于 2013-5-7 20:08:35

这个好，楼主加油

显示全部楼层 · 发表于 2013-5-7 20:11:35

前排支持微点

显示全部楼层 · 发表于 2013-5-7 20:13:55

新任费尔优卡前来支持楼主测试

显示全部楼层 · 发表于 2013-5-7 20:15:15

本帖最后由 ft_8001 于 2013-5-7 20:16 编辑

支持一下～关注测试结果～

显示全部楼层 · 发表于 2013-5-7 20:16:06

支持测试辛苦了

显示全部楼层 · 发表于 2013-5-7 20:18:31

支持测试

显示全部楼层 · 发表于 2013-5-7 20:22:10

真小读者发表于 2013-5-7 20:13
新任费尔优卡前来支持楼主测试

改用费尔了？

[微点] 微点双击测试。。。。直播中。。。。。（二十六）。。。。。。。。

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

评分

评分