到底是微点无力还是环境不对呢- -

幽冥の龙

2个样本
http://bbs.kafan.cn/forum.php?mo ... =%B0%D7%BC%D3%BA%DA
这个帖子里的第2个 ODBC.zip
这个大部分安软或云全都会报，但是微点扫描无反应，实机双击测试无反应





然后是这个
http://bbs.kafan.cn/forum.php?mo ... hlight=%D6%F7%B7%C0

好压提示是未知，微点扫描无反应，双击后微点无反应，金山卫士报



担心是卫士拦了所以微点不报了，关闭金山卫士再双击，微点仍旧无反应

2个样本我全都实机双击测试，所以现在的问题就是，这2东西到底有没有问题？

如果确定有问题，为何微点无反应？

当然我用微点4年了，我这里没有任何怀疑微点的意思，纯属讨论，因为2个东西我都双击测试过了，而且是实机运行！

但是全都没反应，我的机器目前也没出现任何症状，一切正常ing....

第一个我双击了是没任何反应，第二个我开着金山卫士不让我运行，关闭后双击微点没反应，运行后也只是出来个不知道什么东西 - -  英文看不懂。。然后我就关了，关了后桌面中间会出个表情再退出，然后就没然后了，没什么后遗症..

所以我的问题就是，到底是过了微点呢还是 我的机器没达到病毒的运行环境 或者 行为还不足以触发微点的规则呢？

目前这2个我已经上报了，等微点官方的分析....

第2个双击后生成的那个什么 120829.exe 我也用微点扫描过，也没反应。。

文件太大没法去火眼或在线多引擎分析

我的运行环境是 win7 64 ，实机双击，QQ已开

vm001

可能在64位环境无法运行的缘故

随便注册

ODBC.zip的 我把空文件夹删了，所以MD5值会不一样
http://fireeye.ijinshan.com/anal ... 739&type=1#full

微点防火墙有反应吗？

潘中医

微点有谦让机制，凡是微点识别的安全软件（识别金山卫士）一起运行下，只要别的安全软件报，微点就不报。

a445441

这几个样本我已经上报很久了 ，微点一直不拦截这个456提取的远控木马。。。哎

qq2chd

围观中．．．

wqcaokeyinwq

大半夜的楼主还在啊。。。。。。。 。。。。。
既然大部分朋友都在围观。。。。本着实事求是的态度。。。。我们来看看你说的这两个样本。。。。
先来看第一个样本。。。。
通过围观原帖。。可以看出其实是大部分杀软都被过掉了。。。微点也在被过的行列。。。。
双击这个样本。。。。。桌面生成一个456游戏图标快捷方式。。。此快捷方式是无效的。白的EXE程序直接进入到了微点的系统应用软件里。。。（驱动人生）直到我回帖时。。。白的EXE共上传了5K多东西。。。下载0K....主防全程保持沉默。。。。。这个远控到底是活的还是死的。。。还真不好判断。。。。上报微点也没有回复不知道是怎么回事。。。。。。。。。。等真相。。。。

来看第2个样本。。。。。。。
双击后。。。。弹出一个类似工具的界面。。。虽然在其他软件里多出了很多陌生的程序。。但此时主防依然沉默。。。。由于我的英语水平有限。。。随便点击了不知道那个框。。主防直接秒杀了。。。。。。而且其他软件里的陌生程序也全部消失了。。。可见并不是微点没反应。。。而是还没有触发主防的规则。。。。

huicuan

大部分病毒在64位系统下不管哦

潘中医

wqcaokeyinwq 发表于 2012-11-1 11:20
大半夜的楼主还在啊。。。。。。。 。。。。。
既然大部分朋友都在围观。。。。本着实事求是的态度。 ...

这就是多步判断嘛

wqcaokeyinwq

潘中医 发表于 2012-11-1 11:27
这就是多步判断嘛

第一个远控样本。。不知道微点为什么不回复。。？？？？？