微点双击测试。。直播中。。。。（十六）。。。。

wqcaokeyinwq

火容测试。。。。。http://bbs.kafan.cn/thread-1528745-1-1.html


时间。。。2013.4.4号。。。。。。。。。。。



环境。。。。。XP。。。32位.。。。冰点还原。。。



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。3.21号。。。



病毒库截图。。。。。。。。






样本来源。。卡饭日包随机选取。。。感谢毒组的辛苦劳作。。。。。。








双击时间8；30


欢迎围观。。。走过路过的。。。留下您匆忙的脚步吧。。。

wqcaokeyinwq

直播楼层





双击1.exe。。。



主防秒。。





个人点评。。。运行后。。。主防立刻秒杀并回滚母体。。干净利索。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击2.exe。。。



主防秒。。






个人点评。。。运行样本后。。。大约等了8秒后。。。主防秒。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击3.exe。。


主防秒。。







个人点评。。。运行样本后。。。。主防直接秒杀。。。干净利索。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击4.exe。。。



主防拦截修改主页。。。








个人点评。。。。运行样本后。。是个安装包程序。。。一路安装完毕之后。。后台修改我的主页。。微点拦截。。。双击安装成功的QQ强聊工具。。。随便输入一个QQ号。。居然直接打开了和对方的QQ聊天弹框。。。由于我的机器上QQ正好上线中。。。我特意关闭了QQ。。再次和一个随便输入的QQ号强聊。。。会提示启动QQ。。。

目测应该是个绿色工具。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击5.exe。。。


主防秒。。。





个人点评。。。这个是典型的黄色网站下载的快播而非官网下载得来。。...木马和快播捆绑在一起。。双击后快播弹出更新程序。但在后台释放木马。。。。微点秒杀。。。。。。。

温馨提示。。下快播。。请到官网。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击6.exe。。。


主防秒。










个人点评。。。运行样本后。。。防火墙拦截。。。拒绝后。。弹出一个鸟语界面。。。此时防火墙再次报警。。再次拒绝后。。。主防直接秒杀母体和衍生物。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击7.exe。。。



主防保持沉默。。






个人点评。。。运行样本后。。弹出如图所示的界面。。。目测是个工具。。。。。。应该为白样本。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击8.exe。。


防火墙拦截。。。













个人点评。。。运行样本后。。防火墙拦截。。拒绝后。弹出错误退出。。。再次运行样本。。放行防火墙的拦截后。。弹出一个鸟语界面。。目测是要下载什么东西。。。可能是个白样本。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击9.exe。。。。


弹出错误。。。。。。目测是缺少文件。。




。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击。。嗨 小朋友们大家好 (5).exe


防火墙拦截。。此样本和8号样本类似。。。应该都是白样本。。







。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


附上金山卫士系统修复。。。。






双击完毕。。。欢迎围观。。

真小读者

支持测试

a445441

坐等直播哦

victorguo1234

前排支持微点

hzlfhj

是直播吗？
怎么回事

huicuan

wqcaokeyinwq 发表于 2013-4-4 19:47
直播楼层

大哥 你那个强制聊天的东西给我好吗，求你了

wqcaokeyinwq

hzlfhj 发表于 2013-4-4 20:42
是直播吗？
怎么回事

直播。

wqcaokeyinwq

huicuan 发表于 2013-4-4 20:53
大哥 你那个强制聊天的东西给我好吗，求你了

你要？

huicuan

wqcaokeyinwq 发表于 2013-4-4 21:00
你要？

是啊，大哥我要那个强制聊天的