『篝火安全秀』样本双击报告！规则更新！我需要灵感！（20130309）

倾枫锝渔♂

篝火安全秀·微点双击测试分会场：http://bbs.kafan.cn/thread-1493285-1-1.html

咳咳……仲阳电视台！仲阳电视台！各位亲耐的卡饭的朋友~大家晚上好！乃正在收看到的是篝火安全秀（Bonfire Safety Show）感谢各位的支持！

饭友你好……你可能是刚刚打开电梯！你看到的是由小鱼为您直播的篝火安全秀（Bonfire Safety Show）。--三--八--妇女节刚过，给大家拜个晚年。


样本来源：Kafan Virlist【2013.3.9】
样本个数：10x（随机样本）
样本截图：
直播时间：21点

测试工具：火绒剑+火绒互联网安全软件

5号的这个帖子点我进入以及一些好心饭友的提醒，小鱼在今天以及往后的测试中都采用两套规则，感谢热心饭友的支持！

规则1：模拟默认用户设置（软件默认）：系统加固：中级  未知病毒拦截：中级
规则2：严格保护规则设置（网友发烧）：系统加固：高级  未知病毒拦截：高级

测试说明：分别在2L和3L进行直播，为了节省时间，2L中的错误样本以及被默认规则拦截的样本都会进行剔除，剩下的进入规则3L中进行测试。




从3月6号，起特别添加的vc的运行库和.net运行库以及一些常用软件（例如QQ），目的就是让所测试的环境更加接近现实的操作环境！感谢提出宝贵意见的饭友！如有遗漏请大家多多提出，我会在后续节目中添加！

请大家拿好乃的门票，以此排队入场（那边那位大叔……嘿……就是你……你的票呢）


大家有什么好的点子或者有什么疑问都都可以回帖进行交流，会有RP送上！或者点击下面的图标与我取得联系（真诚的希望有想法&灵感）



往期节目重播：

3月1日：双击测试 点我进入！

3月2日：双击测试 点我进入！

3月3日：双击测试 点我进入！

3月4日：双击测试 点我进入！

3月5日：双击测试 点我进入！

3月6日：双击测试 点我进入！
3月8日：双击测试点我进入！

倾枫锝渔♂

模拟默认用户
直播现场

关于“样本测试后，对系统造成的影响”一丢丢的说明

病毒对系统造成的影响实在是太多了，我不可能双击完一个样本然后就去看看系统哪里有异常，再说人工检查还是需要一定的时间，何况有10x样本等着我测试。所以，这一点至少目前来说，实现是有点困难。

我的解决方法:

测试完所有样本之后，使用“360系统急救箱”对系统进行一次全面的检查，并进行截图供大家参考取证。望各位饭友包涵

1号  又不知道哪里出问题了



2号  老样本了
重复自我删除动作
创建启动项
下载文件
内存驻留
（ms锁屏了？）


3号  错误退出



4号  
修改了一大堆 东西~是一个安装文件（静默安装）
火绒 表示 沉默


5号 出错退出

但是程序 并没有退出



6号  修改隐藏选项


退出



7号



8号  
注入到其他进程（猎豹浏览器）
猎豹访问一个地址


在一次运行8号样本
火绒 kill   好神奇


9号  锁桌面
创建注册表


10号   哇咔咔  这个插曲 做的好好！

倾枫锝渔♂

严格防护设置
直播现场

样本截图
1-10x

1号  火绒无反应

2号


3号错误

4号



5号错误

6号
跟 默认配置一样的拦截

7号




8号



9号  火绒无反应

10号
这次 不杀 数字的管理器了~




数字急救箱姐测结果



此图 可以看出  系统是没事了，可是猎豹被无声无息的秒掉了~

真小读者

敢来围观

wqcaokeyinwq

倾枫锝渔♂ 发表于 2013-3-9 20:21
严格防护设置
直播现场

特来支持

a330391

来观看火绒了

流星街

支持哈~

倾枫锝渔♂

流星街 发表于 2013-3-9 20:44
支持哈~

快到3K吧~~

真小读者

流星街 发表于 2013-3-9 20:44
支持哈~

不急不急，门票不给也罢

li13911

这火绒什么时候开放自定义规则，什么时候拦截白加黑给力啊，试试这个http://bbs.kafan.cn/thread-1493194-1-1.html（dll已经被杀了，监控信任后主防不会也信任吧）