『篝火安全秀』样本双击报告！（20130308）

倾枫锝渔♂

篝火安全秀·微点双击测试分会场：http://bbs.kafan.cn/thread-1490986-1-1.html

咳咳……仲阳电视台！仲阳电视台！各位亲耐的卡饭的朋友~大家晚上好！乃正在收看到的是篝火安全秀（Bonfire Safety Show）感谢各位的支持！

饭友你好……你可能是刚刚打开电梯！你看到的是由小鱼为您直播的篝火安全秀（Bonfire Safety Show）。--三--八--妇女节刚过，给大家拜个晚年。

今晚将为有一个小小的现场互动，希望大家踊跃参加！（会有福利哟）

今天是一年一度的三八妇女节，母爱是世界上最伟大、最温暖、最有爱的正能量！咱们的母亲为我们任劳任怨，从来都没有要求过“回报”，作为她的儿子/女儿的我们是不是应该送给妈妈一粟康乃馨、或者一份节日礼物、更或者一句简简单单的话：“妈妈节日快乐！”、“妈，您辛苦了！我爱您！”
互动模式：说出对妈妈的祝福！
一点建议：对妈妈说说的话，应该最朴实、最真诚、最温馨的！（切勿做搬运工！）
互动福利（非必要！）：在本帖回复之后，记得PM我，把内容在告诉我并附上妈妈的称呼、手机号码和你的称呼，我将代为帮你转告给你的妈妈！（手机号码仅仅作为发送祝福短信之用！）

样本来源：Kafan Virlist【2013.3.8】
样本个数：10x（随机样本）
样本截图：
直播时间：20点

测试工具：火绒剑+火绒互联网安全软件

5号的这个帖子点我进入以及一些好心饭友的提醒，小鱼在今天以及往后的测试中都采用两套规则，感谢热心饭友的支持！

规则1：模拟默认用户设置（软件默认）：系统加固：中级  未知病毒拦截：中级
规则2：严格保护规则设置（网友发烧）：系统加固：高级  未知病毒拦截：高级

测试说明：分别在2L和3L进行直播，为了节省时间，2L中的错误样本以及被默认规则拦截的样本都会进行剔除，剩下的进入规则3L中进行测试。




从3月6号，起特别添加的vc的运行库和.net运行库以及一些常用软件（例如QQ），目的就是让所测试的环境更加接近现实的操作环境！感谢提出宝贵意见的饭友！如有遗漏请大家多多提出，我会在后续节目中添加！

请大家拿好乃的门票，以此排队入场（那边那位大叔……嘿……就是你……你的票呢）


大家有什么好的点子或者有什么疑问都都可以回帖进行交流，会有RP送上！或者点击下面的图标与我取得联系（真诚的希望有想法&灵感）



往期节目重播：

3月1日：双击测试 点我进入！

3月2日：双击测试 点我进入！

3月3日：双击测试 点我进入！

3月4日：双击测试 点我进入！

3月5日：双击测试 点我进入！

3月6日：双击测试 点我进入！

倾枫锝渔♂

模拟默认用户
直播现场


1号



2号



3号  
添加dll到system32目录下
添加内核  竟然正常签名！

注册服务
自我删除

火绒被过~


4号  
联网

似乎要保存什么~手动结束


5号   跟4号一样  这次我点下载了  
应该是个流氓~修改的东西真多~
火绒主防拦截修改主页



6号



7号



8号 像是个辅助软件那
修改的很多
火绒拦截启动项



真奇葩啊 这图



9号  错误退出



10号  第三个了~

倾枫锝渔♂

严格防护设置
直播现场

样本截图



12号




17号  
拦截插件



23以及47号 同17号样本


35号

塔木德

我这就来支持了
话说我是不是来早了、。、怎么没有？？
  

蓝核

来早了加！

倾枫锝渔♂

塔木德 发表于 2013-3-8 19:16
我这就来支持了
话说我是不是来早了、。、怎么没有？？

8点开始直播双击

倾枫锝渔♂

蓝核 发表于 2013-3-8 19:17
来早了加！

嘛意思？

蓝核

倾枫锝渔♂ 发表于 2013-3-8 19:19
嘛意思？

来早了+1
ps，你以前是适应会的？签名是适应会的哎

zkx6762

8点？估计样本都上传了吧。锁库？

倾枫锝渔♂

zkx6762 发表于 2013-3-8 19:23
8点？估计样本都上传了吧。锁库？

火绒没库  亲~