『火绒安全』样本双击报告（20130304）

倾枫锝渔♂

微点双击测试：http://bbs.kafan.cn/thread-1478450-1-1.html

哈喽！大家好，今天小鱼我又和大家准时见面了！首先是感谢大家的支持和理解！大家赶紧吃饭吧！然后端着自己的小板凳来看直播吧

我很想取一个比较有有意思有创新灰常响亮的节目名字~取什么号呢？大家来一起想想吧~RP送上！


样本来源：Kafan Virlist【2013.3.4】
样本个数：12x（随机样本）
样本截图：
直播时间：19点30分

测试工具：火绒剑+火绒互联网安全软件

设置图




高级未知病毒拦截，误报很高，所以不用。主防调到高级（目的只是为了看看火绒的主防是否全面！）



我想收门票呀 有木有呀嘛

大家有什么好的点子或者有什么疑问都都可以回帖进行交流，会有RP送上！

倾枫锝渔♂

例行测试
直播楼层

1号（看不懂鸟文 直接关闭了！无行为）



2号
联网

衍生物（火绒 报病毒）

但是为什么还有动作（难道没有清除？）

错误 退出


无修改


3号



4号
创建衍生物（当前目录）
衍生物联网

结束退出

火眼报告：http://fireeye.ijinshan.com/anal ... 22c5e02&type=1#full


5号  一个安装包 看不懂啊 看不懂（放弃了~）





6号
天呀 他在找什么？

创建衍生物
衍生物启动
主程序退出
衍生物退出


7号



8号（火绒拦截）




9号（灰常眼熟的样本）
联网

自我删除（失败）
下载程序（但是没有运行）

添加自启动



10号（火绒拦截）



11号
联网
下载文件到temp目录
长时间没有动作 手动结束

12号 一个批处理
下载好多东西

好吧 我先说下
实时监控 调不调  无所谓的  因为样本我都是从卡饭每日样本包中   火绒右键扫描中 剩女的样本中 随机抽取出来的   所以  实时也杀不到   我只是想用来看看衍生物 有没有毒罢了了~

再说 主防  我之前也跟一个人说了  调成最高  我只是想看看 火绒的主防 有没有全面监控到高危的行为而已（有的话 是最好  没有的话 我好用证据反馈给官人~要改正也好下手~是吧）

最后说 未知病毒拦截~
1、官方承认~最高级别 会有误报
2、默认配置也是最多用户选择的配置  就更容易接近现实~（我知道 你的火绒为什么会有误报了）
3、脱离现实的测试 那就叫变态测试了~

从以上方面考，所以，才会有我的选择！

倾枫锝渔♂

特殊测试
直播楼层规则：未知病毒拦截 调到最高级  主防默认级别 关闭实时监控


样本截图
剔除了上一楼层中的 错误样本 和 被中等级别未知病毒拦截的样本


1号  火绒无反应

2号  火绒无反应

4号  火绒无反应

6号  火绒无反应

9号


11号 流氓软件 火绒无反应

12号  火绒无反应

5号 火绒kill


z2009 发表于 2013-3-4 00:11
我之所以这样配置火绒,是因为我的主杀是scep,一般的病毒还是能杀掉的,还有猎豹浏览器,在下载地病毒的时候基本也被干掉了,所以能过了猎豹和scep后,才有机会被火绒监控,所以我要看看火绒在高品质病毒面前的表现能力.
我喜欢宁可错杀一千,也不放过一个的理念,那些小程序,只要报毒,一律封杀,所以我选择了高启未知
主防最高会拖慢系统,所以我选择默认
你就测试一天我的配置嘛,对你没有损害,你可以加以说明,仅仅参考

应这位网友要求 特色此测试

m220011

毒组前来收税

√×√×√√×

囧，“穿越火绒” （Cross Huorong） 这节目名字怎么样？

wjhstu-VxG

微点漂亮点咯~

倾枫锝渔♂

√×√×√√× 发表于 2013-3-4 18:59
囧，“穿越火绒” （Cross Huorong） 这节目名字怎么样？

收录~但是 最好要把绒  融汇进去  你说呢~

huicuan

在我 地盘 做生意  你缴税没

倾枫锝渔♂

huicuan 发表于 2013-3-4 19:19
在我 地盘 做生意  你缴税没

我好想纯表~

z2009

我支持楼主,3楼的测试