微点主动防御软件测试[07月测试][更新至07.28检测率[50.00%]

啊弥陀佛

测试环境：


软件：       微点试用版。设置开启注册表保护，关闭防火墙，升级设置为手动。其他默认。每天18：00前升级软件

日期	样本数	特征码	主防拦截	剩余样本	侦测率	更新时间
07月01日	45	4	26	15	66.67%	2011-07-01 16:11:08
07月02日
07月03日
07月04日
07月05日
07月06日	45	4	26	15	66.67%	2011-07-06 17:18:54
07月07日	45	3	26	16	29/64.44%	2011-07-07 16:47:59
07月08日	45	2	29	14	68.89%	2011-07-08 18:41:53
07月09日	45	4	14	27	40.00％	2011-07-09 16:24:00
07月10日	50	5	16	29	42.00％	2011-07-10 17:02:22
07月11日	50	10	11	16	42.00％	2011-07-11 16:48:45
07月12日	50	5	31	14	72.00％	2011-07-12 16:27:08
07月13日	50	6	10	34	32.00%	2011-07-13 17:04:54
07月14日
07月15日	50	9	28	13	74.00%	2011-07-15 17:15:40
07月16日	50	2	23	25	50.00%	2011-07-18 11:02:29
07月17日	50	7	16	27	46.00%	2011-07-17 16:58:10
07月18日	50	5	14	31	38.00%	2011-07-18 16:41:30
07月19日	50	4	22	24	52.00%	2011-07-19 16:49:45
07月20日	50	9	16	25	50.00%	2011-07-20 17:23:17
07月21日
07月22日
07月23日	100	6	37	57	43.00%	2011-07-23 17:08:34
07月24日
07月25日	50	4	24	22	56.00%	2011-07-25 16:46:33
07月26日	50	5	29	16	68.00%	2011-07-26 17:01:46
07月27日	50	3	28	19	62.00%	2011-07-27 17:13:23
07月28日	50	10	15	25	50.00%	2011-07-28 16:52:50
07月29日
07月30日
07月31日

啊弥陀佛

7月7日剩余样本
6tD9——bp (2).exe
6tD9——bp (3).exe
6tD9——bp (8).exe
6tD9——bp (9).exe
6tD9——bp (15).exe
6tD9——bp (16).exe
6tD9——bp (17).exe
6tD9——bp (23).exe
6tD9——bp (24).exe
6tD9——bp (25).exe
6tD9——bp (26).exe
6tD9——bp (27).exe
6tD9——bp (36).exe
6tD9——bp (40).exe
6tD9——bp (42).exe
6tD9——bp (43).exe

7月8日剩余样本

resim_dude (1).exe
resim_dude (2).exe
resim_dude (4).exe
resim_dude (12).exe
resim_dude (13).exe
resim_dude (17).exe
resim_dude (18).exe
resim_dude (19).exe
resim_dude (20).exe
resim_dude (21).exe
resim_dude (22).exe
resim_dude (38).exe
resim_dude (39).exe
resim_dude (40).exe

7月9日剩余样本
G_mail@WfsD (1).exe
G_mail@WfsD (2).exe
G_mail@WfsD (3).exe
G_mail@WfsD (4).exe
G_mail@WfsD (5).exe
G_mail@WfsD (7).exe
G_mail@WfsD (8).exe
G_mail@WfsD (9).exe
G_mail@WfsD (13).exe
G_mail@WfsD (14).exe
G_mail@WfsD (16).exe
G_mail@WfsD (17).exe
G_mail@WfsD (20).exe
G_mail@WfsD (22).exe
G_mail@WfsD (23).exe
G_mail@WfsD (24).exe
G_mail@WfsD (25).exe
G_mail@WfsD (26).exe
G_mail@WfsD (27).exe
G_mail@WfsD (28).exe
G_mail@WfsD (29).exe
G_mail@WfsD (30).exe
G_mail@WfsD (34).exe
G_mail@WfsD (37).exe
G_mail@WfsD (39).exe
G_mail@WfsD (40).exe
G_mail@WfsD.exe

7月10日剩余样本
Hijack_this (12).exe  
Hijack_this (14).exe  
Hijack_this (15).exe   
Hijack_this (2).exe  
Hijack_this (20).exe  
Hijack_this (21).exe
Hijack_this (22).exe
Hijack_this (23).exe  
Hijack_this (24).exe  
Hijack_this (27).exe  
Hijack_this (28).exe  
Hijack_this (29).exe  
Hijack_this (3).exe  
Hijack_this (30).exe
Hijack_this (31).exe
Hijack_this (32).exe  
Hijack_this (33).exe
Hijack_this (34).exe  
Hijack_this (35).exe  
Hijack_this (37).exe  
Hijack_this (38).exe  
Hijack_this (39).exe  
Hijack_this (4).exe  
Hijack_this (40).exe  
Hijack_this (41).exe   
Hijack_this (43).exe  
Hijack_this (49).exe   
Hijack_this (6).exe  
Hijack_this (7).exe  

7月11日剩余样本
v2c_GD (15).exe   
v2c_GD (17).exe
v2c_GD (21).exe
v2c_GD (22).exe
v2c_GD (23).exe   
v2c_GD (24).exe
v2c_GD (25).exe   
v2c_GD (26).exe   
v2c_GD (29).exe  
v2c_GD (30).exe
v2c_GD (31).exe  
v2c_GD (32).exe
v2c_GD (33).exe  
v2c_GD (34).exe  
v2c_GD (35).exe
v2c_GD (36).exe
v2c_GD (38).exe
v2c_GD (39).exe
v2c_GD (4).exe
v2c_GD (41).exe
v2c_GD (42).exe  
v2c_GD (43).exe
v2c_GD (44).exe
v2c_GD (45).exe
v2c_GD (46).exe
v2c_GD (47).exe     
v2c_GD (6).exe
v2c_GD (7).exe
v2c_GD (8).exe   

7月12日剩余样本
lolitka.23.1103.1 d (2).exe
lolitka.23.1103.1 d (6).exe
lolitka.23.1103.1 d (10).exe
lolitka.23.1103.1 d (11).exe
lolitka.23.1103.1 d (17).exe
lolitka.23.1103.1 d (18).exe
lolitka.23.1103.1 d (31).exe
lolitka.23.1103.1 d (33).exe
lolitka.23.1103.1 d (35).exe
lolitka.23.1103.1 d (38).exe
lolitka.23.1103.1 d (39).exe
lolitka.23.1103.1 d (40).exe
lolitka.23.1103.1 d (44).exe
lolitka.23.1103.1 d (48).exe

7月13日剩余样本
_md_CtfMon_l (1).exe
_md_CtfMon_l (4).exe
_md_CtfMon_l (5).exe
_md_CtfMon_l (6).exe
_md_CtfMon_l (9).exe
_md_CtfMon_l (10).exe
_md_CtfMon_l (11).exe
_md_CtfMon_l (12).exe
_md_CtfMon_l (13).exe
_md_CtfMon_l (15).exe
_md_CtfMon_l (16).exe
_md_CtfMon_l (18).exe
_md_CtfMon_l (19).exe
_md_CtfMon_l (21).exe
_md_CtfMon_l (23).exe
_md_CtfMon_l (25).exe
_md_CtfMon_l (26).exe
_md_CtfMon_l (27).exe
_md_CtfMon_l (28).exe
_md_CtfMon_l (31).exe
_md_CtfMon_l (32).exe
_md_CtfMon_l (33).exe
_md_CtfMon_l (34).exe
_md_CtfMon_l (35).exe
_md_CtfMon_l (36).exe
_md_CtfMon_l (37).exe
_md_CtfMon_l (38).exe
_md_CtfMon_l (39).exe
_md_CtfMon_l (40).exe
_md_CtfMon_l (41).exe
_md_CtfMon_l (42).exe
_md_CtfMon_l (43).exe
_md_CtfMon_l (48).exe
_md_CtfMon_l (49).exe

7月15日剩余样本
wl0F_617171 (1).exe
wl0F_617171 (2).exe
wl0F_617171 (5).exe
wl0F_617171 (17).exe
wl0F_617171 (20).exe
wl0F_617171 (28).exe
wl0F_617171 (29).exe
wl0F_617171 (30).exe
wl0F_617171 (35).exe
wl0F_617171 (38).exe
wl0F_617171 (40).exe
wl0F_617171 (41).exe
wl0F_617171 (45).exe

7月17日剩余样本
5tbp - Bucks (11).exe
5tbp - Bucks (13).exe
5tbp - Bucks (14).exe
5tbp - Bucks (15).exe
5tbp - Bucks (16).exe
5tbp - Bucks (17).exe
5tbp - Bucks (18).exe
5tbp - Bucks (19).exe
5tbp - Bucks (20).exe
5tbp - Bucks (21).exe
5tbp - Bucks (22).exe
5tbp - Bucks (23).exe
5tbp - Bucks (24).exe
5tbp - Bucks (26).exe
5tbp - Bucks (30).exe
5tbp - Bucks (31).exe
5tbp - Bucks (32).exe
5tbp - Bucks (33).exe
5tbp - Bucks (34).exe
5tbp - Bucks (35).EXE  
5tbp - Bucks (4).exe
5tbp - Bucks (40).exe
5tbp - Bucks (41).exe
5tbp - Bucks (42).exe
5tbp - Bucks (47).exe
5tbp - Bucks (48).exe
5tbp - Bucks (9).exe

7月18日剩余样本
fotos_03 (1).exe
fotos_03 (13).exe
fotos_03 (14).exe
fotos_03 (15).exe
fotos_03 (16).exe
fotos_03 (19).exe
fotos_03 (20).exe
fotos_03 (21).exe
fotos_03 (23).exe
fotos_03 (24).exe
fotos_03 (25).exe
fotos_03 (26).exe
fotos_03 (27).exe
fotos_03 (28).exe
fotos_03 (29).exe
fotos_03 (3).exe
fotos_03 (30).exe
fotos_03 (31).exe
fotos_03 (32).exe
fotos_03 (34).exe
fotos_03 (36).exe
fotos_03 (37).exe
fotos_03 (38).exe
fotos_03 (40).exe
fotos_03 (42).exe
fotos_03 (44).exe
fotos_03 (45).exe
fotos_03 (47).exe
fotos_03 (49).exe
fotos_03 (8).EXE
fotos_03.exe

7月19日剩余样本
wl0F_617171 (6).exe
wl0F_617171 (7).exe
wl0F_617171 (8).exe
wl0F_617171 (10).exe
wl0F_617171 (11).exe
wl0F_617171 (12).exe
wl0F_617171 (13).exe
wl0F_617171 (14).exe
wl0F_617171 (15).exe
wl0F_617171 (24).exe
wl0F_617171 (31).exe
wl0F_617171 (32).exe
wl0F_617171 (33).exe
wl0F_617171 (36).exe
wl0F_617171 (37).exe
wl0F_617171 (38).exe
wl0F_617171 (40).exe
wl0F_617171 (41).exe
wl0F_617171 (42).exe
wl0F_617171 (43).exe
wl0F_617171 (44).exe
wl0F_617171 (45).exe
wl0F_617171 (46).exe
wl0F_617171 (49).exe

7月20日剩余样本
RSsaetup_20D9 (1).exe
RSsaetup_20D9 (2).exe
RSsaetup_20D9 (4).exe
RSsaetup_20D9 (5).exe
RSsaetup_20D9 (6).exe
RSsaetup_20D9 (8).exe
RSsaetup_20D9 (11).exe
RSsaetup_20D9 (17).exe
RSsaetup_20D9 (26).exe
RSsaetup_20D9 (27).exe
RSsaetup_20D9 (28).exe
RSsaetup_20D9 (29).exe
RSsaetup_20D9 (30).exe
RSsaetup_20D9 (31).exe
RSsaetup_20D9 (32).exe
RSsaetup_20D9 (33).exe
RSsaetup_20D9 (36).exe
RSsaetup_20D9 (37).exe
RSsaetup_20D9 (38).exe
RSsaetup_20D9 (40).exe
RSsaetup_20D9 (41).exe
RSsaetup_20D9 (42).exe
RSsaetup_20D9 (44).exe
RSsaetup_20D9 (48).exe
RSsaetup_20D9.exe

7月25日剩余样本
boga_mdl (1).exe
boga_mdl (11).exe
boga_mdl (20).exe
boga_mdl (22).exe
boga_mdl (23).exe
boga_mdl (26).exe
boga_mdl (29).exe
boga_mdl (30).exe
boga_mdl (33).exe
boga_mdl (34).exe
boga_mdl (36).exe
boga_mdl (38).exe
boga_mdl (39).exe
boga_mdl (4).exe
boga_mdl (40).exe
boga_mdl (41).exe
boga_mdl (42).exe
boga_mdl (43).exe
boga_mdl (44).exe
boga_mdl (45).exe
boga_mdl (7).exe
boga_mdl (8).exe

7月26日剩余样本
Fast_Setup (4).exe
Fast_Setup (5).exe
Fast_Setup (6).exe
Fast_Setup (7).exe
Fast_Setup (8).exe
Fast_Setup (10).exe
Fast_Setup (11).exe
Fast_Setup (17).exe
Fast_Setup (25).exe
Fast_Setup (26).exe
Fast_Setup (27).exe
Fast_Setup (36).exe
Fast_Setup (44).exe
Fast_Setup (46).exe
Fast_Setup (49).exe
Fast_Setup .exe

7月27日剩余样本
ADSLs_VPnfree_LAN (1).exe
ADSLs_VPnfree_LAN (3).exe
ADSLs_VPnfree_LAN (7).exe
ADSLs_VPnfree_LAN (9).exe
ADSLs_VPnfree_LAN (12).exe
ADSLs_VPnfree_LAN (14).exe
ADSLs_VPnfree_LAN (15).exe
ADSLs_VPnfree_LAN (16).exe
ADSLs_VPnfree_LAN (20).exe
ADSLs_VPnfree_LAN (21).exe
ADSLs_VPnfree_LAN (22).exe
ADSLs_VPnfree_LAN (24).exe
ADSLs_VPnfree_LAN (25).exe
ADSLs_VPnfree_LAN (26).exe
ADSLs_VPnfree_LAN (27).exe
ADSLs_VPnfree_LAN (28).exe
ADSLs_VPnfree_LAN (29).exe
ADSLs_VPnfree_LAN (30).exe
ADSLs_VPnfree_LAN (38).exe
ADSLs_VPnfree_LAN (39).exe
ADSLs_VPnfree_LAN (41).exe
ADSLs_VPnfree_LAN .exe

7月28日剩余样本

2011077_562book (1).exe
2011077_562book (2).exe
2011077_562book (7).exe
2011077_562book (8).exe
2011077_562book (9).exe
2011077_562book (14).exe
2011077_562book (15).exe
2011077_562book (16).exe
2011077_562book (17).exe
2011077_562book (20).exe
2011077_562book (27).exe
2011077_562book (28).exe
2011077_562book (29).exe
2011077_562book (33).exe
2011077_562book (34).exe
2011077_562book (35).exe
2011077_562book (36).exe
2011077_562book (37).exe
2011077_562book (38).exe
2011077_562book (41).exe
2011077_562book (42).exe
2011077_562book (44).exe
2011077_562book (48).exe
2011077_562book (49).exe
2011077_562book.exe

-oAo-

是测试2.0还是1.2？

33419

-oAo- 发表于 2011-6-29 08:57
是测试2.0还是1.2？

当然是1.2啦！

-oAo-

33419 发表于 2011-6-30 12:38
当然是1.2啦！

已经不用1.2而用2.0了

小仙仙

楼主标题里的日期写错了

ezpod32432

标题。。。

啊弥陀佛

7月7日剩余样本简单分析
6tD9——bp (2).exe运行后，打开http://lt.ccjoy.com/reg/reg_v3/zh.htm?door=ZHLMdd54wPUVQb网页，同时安装运行珊瑚浏览器、多米音乐等插件，未写注册表，重启后未启动。
6tD9——bp (3).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。
6tD9——bp (8).exe运行后，安装风行2.4等软件，未写注册表，重启后未启动。
6tD9——bp (9).exe运行后，有衍生物，衍生物写注册表，重启后衍生物启动。
6tD9——bp (15).exe运行后，立即退出，并自我删除，未有衍生物，未写注册表，重启后未启动。
6tD9——bp (16).exe运行后，立即退出，并自我删除，未有衍生物，未写注册表，重启后未启动。
6tD9——bp (17).exe运行后，有网络访问行为，弹出广告窗口，未有衍生物，未写注册表，重启后未启动。
6tD9——bp (23).exe运行后，弹出错误窗口，衍生物微点报警，未写注册表，重启后未启动。
6tD9——bp (24).exe运行后，滞留内存，未有衍生物，未写注册表，重启后未启动。
6tD9——bp (25).exe运行后，有衍生物，程序自我删除，未写注册表，重启后未启动。
6tD9——bp (26).exe运行后，有衍生物mirc windows explorer，并写注册表，重启后mirc windows explorer运行。
6tD9——bp (27).exe运行后，程序弹出错误窗口，提示不是有效的win32应用程序，重启后未启动。
6tD9——bp (36).exe运行后，有衍生物，未写注册表，重启后未启动。
6tD9——bp (40).exe运行后，程序出现错误窗口，衍生物微点报警，未写注册表，重启后未启动。
6tD9——bp (42).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。
6tD9——bp (43).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。

啊弥陀佛

7月9日剩余样本简单分析
G_mail@WfsD (1).exe运行后，程序弹出错误窗口并退出，未有衍生无，未写注册表，重启后未启动。
G_mail@WfsD (2).exe运行后，有衍生物，并写注册表，重启后未启动。
G_mail@WfsD (3).exe运行后，打开网页http://www.sratim4u.com/ad.asp，随后退出，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (4).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (5).exe运行后，有衍生物，生成mIRCTurk Sohbet，未写注册表，重启后未启动。
G_mail@WfsD (7).exe运行后，弹出程序窗口，点确定后退出，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (8).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (9).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (13).exe运行后，有网络访问行为，随后退出，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (14).exe运行后，有安装界面，并打开网页http://www.cdjspaper.com/，安装金山毒霸杀毒软件，未写注册表，重启后未启动。
G_mail@WfsD (16).exe运行后，打开网页http://tg.ffuqpfe.com/index.php?a=zh95&ad=10608，并下载安装珊瑚浏览器等软件，未写注册表，重启后未启动。
G_mail@WfsD (17).exe运行后，打开网页http://tg.ffuqpfe.com/index.php?a=zh95&ad=10608，并下载安装珊瑚浏览器等软件，未写注册表，重启后未启动。
G_mail@WfsD (20).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (22).exe运行后，有安装界面，安装风行2.4、珊瑚浏览器等软件，未写注册表，重启后未启动。
G_mail@WfsD (23).exe运行后，下载安装pptv软件，未写注册表，重启后未启动。
G_mail@WfsD (24).exe运行后，下载安装pptv软件，未写注册表，重启后未启动。
G_mail@WfsD (25).exe运行后，弹出广告窗口，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (26).exe运行后，弹出广告窗口，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (27).exe运行后，弹出广告窗口，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (28).exe运行后，弹出广告窗口，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (29).exe运行后，弹出广告窗口，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (30).exe运行后，弹出广告窗口，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (34).exe运行后，有衍生物，并有程序界面，未写注册表，重启后未启动。
G_mail@WfsD (37).exe运行后，立即退出，并自我删除，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (39).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD (40).exe运行后，立即退出，并自我删除，未有衍生物，未写注册表，重启后未启动。
G_mail@WfsD.exe运行后，有衍生物，未写注册表，重启后未启动。

啊弥陀佛

7月10日剩余样本简单分析
Hijack_this (12).exe程序运行后，有衍生物，没写注册表，自动打开网页，主程序自动退出，微点没报。       
Hijack_this (14).exe程序运行后，有衍生物，没写注册表，自动打开网页，自动安装程序，主程序自动退出，微点没报。                       
Hijack_this (15).exe程序运行后，有衍生物，没写注册表，自动打开网页，自动安装程序，主程序自动退出，微点没报。                       
Hijack_this (2).exe程序运行后，有衍生物，没写注册表，自动弹出程序，微点没报。                       
Hijack_this (20).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报。                       
Hijack_this (21).exe程序运行后，有衍生物，有写注册表，自动安装程序，主程序自动退出，微点没报。       
Hijack_this (22).exe程序运行后，有衍生物，有写注册表，自动安装程序，主程序自动退出，微点没报。       
Hijack_this (23).exe程序运行后，有衍生物，没写注册表，自动打开网页，自动安装程序，主程序自动退出，微点没报。                       
Hijack_this (24).exe程序运行后，有衍生物，有写注册表，主程序自动退出，微点没报。               
Hijack_this (27).exe程序运行后，有衍生物，有写注册表，主程序自动退出，微点没报。               
Hijack_this (28).exe程序运行后，有衍生物，有写注册表，主程序自动退出，微点没报。               
Hijack_this (29).exe程序运行后，有衍生物，有写注册表，主程序自动退出，微点没报。               
Hijack_this (3).exe程序运行后，没有衍生物，没写注册表，报出错，主程序自动退出，微点不报。               
Hijack_this (30).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。               
Hijack_this (31).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。       
Hijack_this (32).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。               
Hijack_this (33).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。               
Hijack_this (34).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。               
Hijack_this (35).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。       
Hijack_this (37).exe程序运行后，没有衍生物，没写注册表，主程序自动退出和删除，微点不报。               
Hijack_this (38).exe程序运行后，有衍生物，没写注册表，自动弹出安装程序界面，微点没报。               
Hijack_this (39).exe程序运行后，没有衍生物，没写注册表，主程序自动退出和删除，微点不报。               
Hijack_this (4).exe程序运行后，没有衍生物，没写注册表，报出错，主程序自动退出，微点不报。               
Hijack_this (40).exe程序运行后，有衍生物，没写注册表，自动弹出安装程序界面，微点没报。               
Hijack_this (41).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。               
Hijack_this (43).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。               
Hijack_this (49).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。               
Hijack_this (6).exe程序运行后，没有衍生物，没写注册表，报出错，主程序自动退出，微点不报。               
Hijack_this (7).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。