20个未知样本双击和响应测试，1分钟响应完毕，有诡异状况

显示全部楼层 · 发表于 2010-8-29 19:29:12

本帖最后由 leisong 于 2010.8.30 08:34 编辑

发现样本入云库和不入云库对主防有轻微区别，于是将28号35个样本全部填0改变MD5，还能查出5个。29号填了多少0改变了多少次MD5都没能免掉，就改到这了。还有4个启发报的，本小白当然没水平做真正的免杀。
只测完前20个暂告一个段落，后15个有时间再测。
注意2号和8号出现了诡异的状况。运行时均未报毒，而扫描是本地启发引擎，是启发引擎没有实时监控？还是后面出现了诡异状况？
最后扫描上传，8号却作为未知样本上传了，而2号并未上传，扫描却再也扫不到了。查看双引擎明明是打开的。

========================================================================
17 18 19号在测试过程中忘了关闭云，结果自动上传，扫描时杀掉了。
最后上传的是除了这3个和2号样本的16个，清晨上传速度特别快，基本扫描完就上传完了，我还以为出了状况，看上传日志，已经上传完毕了。而我晚上上传的时候是很慢的，有时一个样本要传半分钟以上。

从上传日志可以看到16个样本上传只花了16秒（图在18F），相应的响应速度也特别快，6点29分上传完毕，6点30分二次扫描已全部响应完毕，最后剩下那个诡异的2号，既未上传也未报毒，而8号却作为未知样本上传了。

360是覆盖安装的1010M，不知是覆盖安装的不稳定？还是本人RP问题不稳定？还是病毒会尸变？
=======================================================================================

至于主防，还是老问题：17号没拦住修改开始菜单快捷方式，20号没拦截计划任务

还有4个联网1分多钟没反应的，没耐心了，手动关闭。另外一个9号，其中一个自动阻止的启动项（有日志），云扫描时却扫出来了，但XUETR未看到该启动项。不知是扫描的BUG还是主防拦截的BUG，影子系统无法重启验证。不统计主防和扫描拦截率，以免口水，旨在发现360自身的问题以供改进，不想遇到RP问题，2号和8号以及启发引擎不知出了什么状况？

显示全部楼层 · 发表于 2010-8-29 19:32:10

1号，母体释放衍生物后自动退出，360拦截衍生物

显示全部楼层 · 发表于 2010-8-29 19:35:04

2号启发报毒，但运行时并没有报毒弹框，不知为什么。可以拦截

显示全部楼层 · 发表于 2010-8-29 19:39:59

3号FAKE AV，可以正常拦截，参看jinzijie的说明，只是残余进程需要手动结束，但重启可以自动OVER，因为启动项被阻止了。

显示全部楼层 · 发表于 2010-8-29 19:45:32

本帖最后由 leisong 于 2010.8.29 19:58 编辑

4号和5号 6号 8号联网了一分多钟没反应，下载的太慢了，没耐心等了，结束之

显示全部楼层 · 发表于 2010-8-29 20:13:12

9号拦截日志，其中一个自动阻止的启动项，云扫描时却扫出来了，但XUETR未看到该启动项。不知是不是扫描的BUG

显示全部楼层 · 发表于 2010-8-29 20:18:17

7号和10号都是拦截自启动

显示全部楼层 · 发表于 2010-8-29 20:23:59

11号日志

显示全部楼层 · 发表于 2010-8-29 20:24:59

12号自动退出

显示全部楼层 · 发表于 2010-8-29 20:30:37

13号

[讨论] 20个未知样本双击和响应测试，1分钟响应完毕，有诡异状况

评分