到底是微点无力还是环境不对呢- -

显示全部楼层 · 发表于 2012-11-1 11:59:43

本帖最后由幽冥の龙于 2012-11-1 12:15 编辑

wqcaokeyinwq 发表于 2012-11-1 11:20
大半夜的楼主还在啊。。。。。。。。。。。。
既然大部分朋友都在围观。。。。本着实事求是的态度。 ...

第2个样本，微点官方回复了。。说非病毒

那就是主防误报？但为什么没病毒名也没说未知呢= = 而且围观原帖发现很多安软貌似都杀了，而且原帖作者本来也说这个是个样本可以用来测主防能力和修复能力，那说明这个东西应该确实有问题的。。据说是个假冒的WIN8 激活工具，但是为什么官方说没问题。。我纠结了

显示全部楼层 · 发表于 2012-11-1 12:04:05

本帖最后由幽冥の龙于 2012-11-1 12:06 编辑

随便注册发表于 2012-11-1 01:18
ODBC.zip的我把空文件夹删了，所以MD5值会不一样
http://fireeye.ijinshan.com/analyse.html?md5=d31d8f4 ...

这个我双击后通过微点进程管理看，发现多了个驱动人生进程，但是大概1秒左右就自动退出了，桌面也没多出什么东西，目前我只能判断 64位系统无法运行，我的WIN7 64 系统下不管双击还是扫描微点都没反应，看别人测试桌面生成了一个快捷方式还上传东西

显示全部楼层 · 发表于 2012-11-1 12:26:23

wqcaokeyinwq 发表于 2012-11-1 11:28
第一个远控样本。。不知道微点为什么不回复。。？？？？？

我昨天上传了这2个，第2个微点已经回复，第1个依旧没回复，看来白加黑真是微点的痛处……

显示全部楼层 · 发表于 2012-11-1 16:37:10

wqcaokeyinwq 发表于 2012-11-1 11:28
第一个远控样本。。不知道微点为什么不回复。。？？？？？

有些木马等把数据发出站的时间来杀，这就是多步判断。

显示全部楼层 · 发表于 2012-11-1 16:37:32

幽冥の龙发表于 2012-11-1 12:26
我昨天上传了这2个，第2个微点已经回复，第1个依旧没回复，看来白加黑真是微点的痛处……

白加黑是所有杀毒软件的痛

显示全部楼层 · 发表于 2012-11-1 17:21:04

潘中医发表于 2012-11-1 16:37
白加黑是所有杀毒软件的痛

白加黑那个回复了

显示全部楼层 · 发表于 2012-11-1 19:26:12

过微点的现在越来越多了

显示全部楼层 · 发表于 2012-11-1 19:37:36

幽冥の龙发表于 2012-11-1 17:21
白加黑那个回复了

我觉得。。。光靠入库DLL文件没有本质的提高。。。赶快更新主防的规则才是正途啊。。。

显示全部楼层 · 发表于 2012-11-1 19:51:56

wqcaokeyinwq 发表于 2012-11-1 19:37
我觉得。。。光靠入库DLL文件没有本质的提高。。。赶快更新主防的规则才是正途啊。。。

同意观点，希望微点主防规则加强。

显示全部楼层 · 发表于 2012-11-1 20:48:57

wqcaokeyinwq 发表于 2012-11-1 19:37
我觉得。。。光靠入库DLL文件没有本质的提高。。。赶快更新主防的规则才是正途啊。。。

可能难度不小吧，目前好像没有杀软在未入库前可以搞白加黑的……

[微点] 到底是微点无力还是环境不对呢- -