微点扫描测试【停测】

夜微凉

真小读者 发表于 2012-12-25 18:32
昨天刚换的
以后不用360压缩了

怎么了？

真小读者

夜微凉 发表于 2012-12-25 18:33
怎么了？

昨天换了360压缩，就开始抽

wqcaokeyinwq

真小读者 发表于 2012-12-24 19:00
昨天犯浑没测，今天补上

解压3X，右键补杀1X。都是压缩文件，解压时候有些有问题，解压出来的都是些非可 ...

1。。。刚开始双击未报。。应该是没有触发微点规则。。

2。。。秒掉10.exe的时候。。。虽然是未知木马。。但仍然会提取临时特征。。。。。按道理删除的话应该就是一个10.EXE就可以了。。。如果还有没有双击就报未知木马的。。则是动用了临时特征。。。但剩下的压缩包内难道全是符合临时特征的木马？？？。。。23号的包里面难道也是符合临时特征库的？？？

这不科学啊。。。


把23号。。24号包给我。。。。我看看XP系统下什么情况。。。。

微点绝对不能出现100%。。这对微点的发展是无利的。。。

真小读者

wqcaokeyinwq 发表于 2012-12-25 19:03
1。。。刚开始双击未报。。应该是没有触发微点规则。。

2。。。秒掉10.exe的时候。。。虽然是未知木马 ...

因为他报的是360压缩的主程序，这样360压缩就是病毒母体，解压出来的样本就全都成衍生物了。所以直接就全灭了。
23、24的样本楼上回复Howl的时候已经放出来了。
不能用360压缩了，换成7z了

wqcaokeyinwq

真小读者 发表于 2012-12-25 19:06
因为他报的是360压缩的主程序，这样360压缩就是病毒母体，解压出来的样本就全都成衍生物了。所以直接就 ...

360压缩。。。。。怎么可能。。。


难道360压缩不在微点白名单里？？

真小读者

wqcaokeyinwq 发表于 2012-12-25 19:10
360压缩。。。。。怎么可能。。。

报的是360压缩，点击删除后360压缩却没被干掉，倒是解压出来的样本全都被干掉了

a22271001

真小读者 发表于 2012-12-24 20:23
反正就是临时测测这个月的。下个月没人承包我也不测了

下个月我放假
不用补习的时候帮忙测测

wqcaokeyinwq

真小读者 发表于 2012-12-25 19:14
报的是360压缩，点击删除后360压缩却没被干掉，倒是解压出来的样本全都被干掉了

既然360压缩没有被当作母体被干掉。。。


那么楼上某系朋友说。。微点是因为数字压缩释放的木马行为。。而被微点主防拦截。。这种说法显然是不成立的。。。


如果微点仅仅是因为一个解压软件解压后有木马而判定压缩软件为母体的话。。。微点有何智能可言。。。。




我经常解压木马。。。。。也没见微点报过我的压缩软件。。。。。


个人认为。。。最大的可能是临时特征库的影响。。。。

有时间具体找客服再仔细问问。。。。先去侧样本去

真小读者

wqcaokeyinwq 发表于 2012-12-25 19:20
既然360压缩没有被当作母体被干掉。。。

我换7Z了，现在去测一下评测区的月包。看看情况到底是微点的问题还是360压缩的问题。之前的测试一直是好压，昨天临时换的360压缩

真小读者

月包测试。月包是21日出来的，截止是26日。本来不打算测了，但是看了昨天今天的状况，有必要在我换了7z的情况下再测一测。成绩稍候送上。

月包样本总数；1697X

右键扫描花了8分钟，发现803X，分两批把病毒处理完了，415X删除，388X清除。还剩下1142X
双击了一部分，目测没再出现昨天和今天的状况。等明天的包来了再看看

用精睿昨天的包测了一下，貌似也没问题。可能就是360压缩的问题。