[卡饭首发]终结微点的样本（附录像，重新做过录像）

gmen_pliskin

一 版权
       本文所有内容均由gmen_pliskin原创，欢迎转载，但需说明原作者并保持全文完整性。

二 测试环境
    虚拟机：  VPC 2007
    操作系统：深度V5.8精简版WinXP SP2，分配200MB内存。
  

三 测试过程
微点已经升级到最新(09/02/04)，监控打开。


微点的白名单，为空：


垫背的样本，现实微点监控是活的：



运行样本前，微点目录下的文件：


运行样本：


运行样本后，系统被强制重启，微点无任何动作：


重启后，微点所有进程消失：


重启后，微点目录下文件被清空：

微点无法运行：


微点是被破坏而不是卸载：


微点被彻底破坏了，以后可以为所欲为了。

本录像上传到：
http://www.namipan.com/d/486dabfa6e58757e9380a6e79925bd29619e85edb9112500

第一次录像有些细节没注意，现重新上传的录像：
http://www.namipan.com/d/12cc167b8889cba72f16f023d9842f48d0ad4ff3e1483300

四 后记
     本文的目的是要提醒大家增强安全意识，没有任何安全软件是万能的。本测试样本由我的某个朋友提供，样本将严格保密，保证不会出现在现实世界中。最后祝大家新年快乐。

PS ：样本区多的是“过”微点，“杀”微点的极少，微点以前有的漏洞也都补上了。

[ 本帖最后由 gmen_pliskin 于 2009-2-5 22:24 编辑 ]

嗜血独狼

听起来挺恐怖的，请高手鉴定真实性

lnovaw714

能不能上报给微点，这样好的软件需要我们大家支持！

huangqian202

好强的程序。。。。不敢单奔微点了。。。

雨宫优子

干嘛要重启系统干掉微点 ...
不重启干掉微点又不是没有

gmen_pliskin

条条大路通罗马
现在是过最新的微点

polly5771

没有任何安全软件是万能的

huimiewlss

这个。。。。

liyuan210

没有100%安全的

禅师归来

小心驶得万年船。[:26:] 安全第一，还是不招惹病毒的好^_^