微点双击测试。。。。直播中。。。。。（四十六）。。。。。。

wqcaokeyinwq

由于今天不知道样本包的密码。。。。。等明天再测试。。。抱歉

时间。。。2013.8.15号。。。。。。。。。。。



环境。。。XP。。。32位。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。8.14号。。





样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。





选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。后十。。。。。。。


解压后秒掉若干。。。所以不是连续的。。



主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山卫士系统检测来判定。。。。


拦截失败的样本包括：只要用金山卫士检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）



双击时间。。8：30整


欢迎围观。。。

wqcaokeyinwq

直播楼层

双击38


主防秒杀。。





个人总结。。。样本伪装成计算器的图标样式。。。在当前用户文件夹下释放衍生物。。结合其他规则。。。主防秒杀

金山卫士检测。。。无异常。。。。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击39


主防秒杀。。。



个人总结。。。运行后。。。主防没有丝毫犹豫直接废掉母体。。。

金山检测。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击40

主防秒杀。。。






个人总结。。。运行样本后。。。。母体在系统多个位置感染文件。。。主防不停的报警。。。。。但系统已经被感染。。。。

金山卫士检测。。。。异常。。。

微点拦截失败。。

。。。。。。。。。。。。。。。。。。。。。。。。。。


双击42


主防秒杀。。





个人总结。。。运行样本后。。。母体在当前用户组。。释放衍生物。。。。再结合其他规则。。秒杀。。蠕虫。。

金山卫士检测。。异常。。。

微点拦截失败。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



由于连续2次都是拦截失败。。。为了测试更方便。。。。用金山卫士进行系统修复。。。。修复后。。再检测。。。系统无异常。。。


双击43


主防秒杀。。。





个人总结。。。运行样本后。。。母体在当前用户组。。。释放衍生物。。主防秒杀。。


金山检测。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击44

主防保持沉默。。




个人总结。。。程序无法运行。。

金山检测。。。无异常。。
。。。。。。。。。。。。。。。。。。。。。


双击45


主防秒杀。。






个人总结。。。运行样本后。。。防火墙拦截。。。拒绝后。。。。母体在当前用户组释放衍生物。。结合其他规则。。。主防直接秒杀。。

金山检测。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击46

主防秒杀。。。



个人总结。。。运行样本后。。母体在开始菜单释放衍生物。。并且企图开机启动。。主防结合其他规则后。。秒杀。。
金山检测。。无异常。。。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击48


主防秒杀。。




个人总结。。。运行样本后。。。母体在系统关键位置释放和系统进程类似的衍生物。。。结合其他规则后。。秒杀。。
金山检测。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击49

主防保持沉默。。


个人总结。。。运行样本后。。。防火墙报警。。。拒绝后。。。。系统右下角程序除去音量和微点的图标后。。。鲁大师。。。冰点还原等软件全部被关闭。。。。。

由于搜狗浏览器被关闭。。。无法进行截图。。。。


金山卫士无法进行检测。。。因为打不开。。。。。。


用微点结束母体程序后。。。。金山卫士检测。。。。异常。。


微点。。拦截失败。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



主防成绩=7/10*100%=70%


双击完毕。。。

ft_8001

最后一个样本很牛啊～能关的程序都被它关完了～～还好，防火墙报了～

真小读者

支持

wqcaokeyinwq

ft_8001 发表于 2013-8-15 18:15
今天有直播！不错噢～

刚刚科目2考完。。。。。。。心情那个舒畅啊。。

ft_8001

wqcaokeyinwq 发表于 2013-8-15 18:19
刚刚科目2考完。。。。。。。心情那个舒畅啊。。

考试去了?

考完试的心情，是最爽了噢～一身轻松啊～

a445441

支持测试  辛苦了

jay2912

还能赶上,真好啊

gpgt

支持一下。！

victorguo1234

后排支持