微点双击测试。。。。直播中。。。。。（五十五）。成绩80%。。。。

wqcaokeyinwq

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）



时间。。。2013.9.26号。。。。。。。。。。。





环境。。。WIN7。。..64位。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。9.26号。。



样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。



选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。后十。。。。。。。


解压后秒掉若干。。。所以不是连续的。。解压秒杀18个。剩余32个。。




主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山系统急救箱检测来判定。。。。


拦截失败的样本包括：只要用金山系统急救箱检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）


双击样本前。。。先用急救箱进行系统检测。。为了加快时间至少先检测3次以上。。排除其他干扰。。。。。。。急救箱配置如图。。



双击时间。。8：30整


欢迎围观。。

wqcaokeyinwq

直播楼层。。。


双击34


微点防火墙拦截。。。。






个人总结。。。此样本运行后伪装成一个杀毒软件的界面。。。并且强制关闭掉了除微点主防和声音图标的所有程序。。包括我的冰点还原软件和鲁大师，之后在桌面还有个图标。而且在这个样本运行中。。其他任何程序无法打开（微点主防除外），由于无法截图。。只得打开微点。。利用微点结束掉母体程序。。系统才回复正常。


过微点主防。。。

金山检测。。异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击35

主防保持沉默。



个人总结。。此样本无法在微点驻守的当前环境下运行。。。。。。不排除其他可运行。

金山。无异常。

。。。。。。。。。。。。。。。。。。。。。。

双击36

主防保持沉默。
个人总结。。此样本无法在微点驻守的当前环境下运行。。。。。。不排除其他可运行。

金山。。。无异常。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击38



个人总结。。此样本无法在微点驻守的当前环境下运行。。。。。。不排除其他可运行。

金山。。。无异常。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击39



个人总结。。此样本无法在微点驻守的当前环境下运行。。。。。。不排除其他可运行。




金山。。。无异常。




。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击40

微点秒杀。。


个人总结。。这个样本比较变态。。运行的瞬间。。微点直接报警拦截。。未知间谍。。。但是我还没来的及截图。。该母体其中一个衍生物直接进行了关机操作。。。我的系统被直接关机重启。。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


现在。。我正在重新下载样本。。。。大家请稍等

抱歉系统都给还原了。。。。时间有点长。

双击45



个人总结。。此样本无法在微点驻守的当前环境下运行。。。。。。不排除其他可运行。




金山。。。无异常。


双击46

主防保持沉默。



个人总结。。运行样本后。。母体进行自我复制。。。随后母体和复制体都自动退出。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。

双击47

主防保持沉默。



个人总结。。。运行样本后。。。母体自动退出

金山。。无异常。

。。。。。。。。。。。。。。。。。。


双击48

主防保持沉默。



个人总结。。。。此样本无法在微点驻守的当前环境运行。不排除其他环境可以运行。

金山无异常。

。。。。。。。。。。。。。。。。。。。。。。。。


由于系统重新启动过。。就不上金山系统急救检测了。

主防成绩=8/10*100%=80%


双击完毕。。欢迎围观。。

a445441

支持测试   辛苦了哦

MENGXIUYUAN

支持测试

ft_8001

排队支持喔～

今天样本40，好强啊～誓与系统归于尽啊～

/tiao眼镜鱼

又有节目看了……

netvox

我测试了下50个样本， 其中样本40  也导致我的电脑 被重启 。
我是50个样本全部测试   结果是过微点有18个。
主防成绩=18/50*100%=64%

小柯安全

64位  你太高看病毒测试组的收集能力了 还是在xp32位测试吧

wqcaokeyinwq

小柯安全 发表于 2013-9-26 21:10
64位  你太高看病毒测试组的收集能力了 还是在xp32位测试吧

呵呵。。毒组收集的样本还是不错的。。比如今天的第一个和40号样本。。。挺牛逼的。。

小柯安全

wqcaokeyinwq 发表于 2013-9-26 21:12
呵呵。。毒组收集的样本还是不错的。。比如今天的第一个和40号样本。。。挺牛逼的。。

至少很少有支持win7 64的