新 人 第 一 次 测 试 卡 饭 病 毒 包

aq6861311

本次测试一共用了1天时间，，测试太幸苦了，还发不了图片，
测试了45个病毒，，测试时保持连接网络，允许病毒连网下做测试
以及病毒运行方式，路径，残留文件，怎么破坏系统，启动方式，，注册表更改等等，，，
只可惜内容太多，比较详细，，图片太多发不了，卡饭论坛最近常常出问题，
那么就简单介绍一下，
测试结果：
系统
   Microsoft Windows XP
   Professional
   版本 2002
   Service Pack 3
测试软件：微点主动防御软件2.0公测版
测试时用到了辅助XueTr软件，点击下载XueTr



本次测试总结：
微点右键扫瞄出16个已知病毒，，，没有报一个未知病毒
病毒包解压时，主防删除12个已知病毒
为了保证测试微点主防的完整性，用微点右键扫瞄出16个病毒没有删除，只作参考

1. 总结：用微点右键扫瞄和微点主防报的病毒程序几乎都是同样一个病毒，虽然微点主防少报了几个，但是再加上之后双击运行病毒时，微点主防报的病毒跟微点右键扫瞄出的病毒几乎一模一样，，由此得出微点右键扫瞄是个鸡肋，，并不是真正的高启发扫瞄
   
2. 有网友做过测试，，删除微点病毒库的情况下，，用微点右键扫不出几个病毒来

复制代码

双击运行病毒程序
微点主防：
       报1个已知病毒
       报10个未知病毒
       报2个后门程序
       报2个间谍程序
       报1个可疑程序
       过微点主防病毒1个
       过微点主防3个流氓软件

还有6个广告程序，5个无用病毒程序，2个病毒只连接网络，没有任何动作的病毒文件


其中有4个病毒主程序被查杀时，残留文件删除不干净、、、
特别是有2个病毒主程序依然还在，，，只查杀了病毒生成副本文件、、、
其中一次，测试时微点主程序出错，打不开主界面
每次都是一个病毒运行完之后，再启动下一个病毒，这样微点主防能拦截的都会报警
如果有2个或者2个以上的病毒一起运行，微点常常拦截不住

以上测试表明，，卡饭病毒样本包里有很多不是真正的病毒程序

麻辣豆腐

图片用附件形式上传即可，此贴先锁了，待搞好后PM打开。