微点双击测试直播进行中。。。。。。。。。。。。（二）

wqcaokeyinwq

火容测试。。。。。。。。。。。。。。。。移步。。http://bbs.kafan.cn/thread-1477859-1-1.html


时间。。。3.3。、、、、、、、、、、、





环境。。。。。XP。。。32.。。。冰点还原。。。。。。




软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。3.1.。。。。






样本如下。。。

wqcaokeyinwq

....................


第一个。。。。。。。。。。


微点防火墙拦截。。。多次拒绝后。。。程序错误。。。


再次双击。。。拦截放行后。。。。开始后台下载数据。。。


流量如图。。。还在变化中。。。。熟悉的样本。。。












第2个。。。。。


双击后。。。防火墙拦截。。拒绝后。。程序自动退出。。。

再次双击。。死活都是自动退出。。。。。

看界面可能是个工具。。。。







第3个。。。。。。。。。。。。


微点秒杀。。。





第4个。。。。。。。。。。。

双击后。。。。防火墙拦截。。。。多次拒绝后。。。。弹出一个刷Q币盗号网站。。。。。手动结束之。。。

再次双击。。。防火墙拦截。。放行后。。。功能正常。。目测是个QQ炫舞的外{过}{滤}挂。。。。
点击开启外{过}{滤}挂功能。。。。弹框提示没有发现QQ炫舞。。点击确定后。。。后台下载数据。。。此时主防秒杀。。。

注意。。主防秒的是后台下载的已知木马。。。。杀掉后。。。提示外{过}{滤}挂开启失败。。。









第5个。。。。。。。。。。


微点秒杀。。。





第6个。。。。。。。。。。

双击后。。。防火墙拦截。。。3次拒绝后。。主防秒杀。。







第7个。。。。。


弹出错误。。。




第8个。。。。。。。。。。。

双击后。。和第2个类似。。。。。。。。。。。


第9个。。。。。。。。。。。

双击后。。防火墙拦截。。。多次拒绝后。。。。程序自动退出。。。。

再次双击。。。死活都是自动退出。。。。






第10个。。。。。。


这个样本没有在截图中出现。。。是因为。。。微点入库了。。。。放到最后。。。。





直播结束。。。。。。。。。。。。。欢迎围观。。。

郁闷。。。都没来吗？？？ 。。。

追忆624

发现木有人。。。

爱在雨后深秋

追忆624 发表于 2013-3-3 19:57
发现木有人。。。

大神，我来观摩了

天下第一帅

ime是现在通用的躲避tp的方法 你怎么知道是不是木马

huicuan

微点 还行哈

wqcaokeyinwq

追忆624 发表于 2013-3-3 19:57
发现木有人。。。

欢迎围观。。。。

微点没有火容的人气高。。。早已经意料之中了。

naiyewkul

今天楼主铁定又安然无事了。

楼主这几天测试辛苦了.
同时也弄得大家也手痒痒了\有木有！

a445441

微点防御还不错 支持测试

wqcaokeyinwq

naiyewkul 发表于 2013-3-3 20:22
今天楼主铁定又安然无事了。

楼主这几天测试辛苦了.

。。来个测试后的桌面。。。