微点双击测试。。。。。。。。。直播中。。（十八）。。。。。。

wqcaokeyinwq

火容测试。。。。。。。。。。。。。http://bbs.kafan.cn/thread-1535919-1-1.html


时间。。。2013.4.8号。。。。。。。。。。。



环境。。。。。XP。。。32位.。。。冰点还原。。。




软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。3.21号。。。



病毒库截图。。。。。。。





样本来源。。卡饭日包随机选取。。。感谢毒组的辛苦劳作。。。。。






双击时间8点整。


欢迎围观。。。走过路过的。。。留个脚印踩踩我再走吧。。。 。。。。。  

wqcaokeyinwq

直播楼层


来个朋友。。稍后再测。。。



直播开始。。。



双击4.exe。。。


防火墙拦截。。。拒绝后。。。驻留内存中。。。等2分观察。。。


2分后。。。样本无任何反应。。。手动结束。。再次运行。。自动退出。






个人点评。。运行样本后。。。防火墙拦截了外联行为。。但之后就潜伏系统中。。。再次双击后。。自动退出。。。



双击6.exe。。


不是有效程序。。






双击8.exe。。。

样本同6号一样。。不是有效程序。。


双击9.exe。。。


主防秒。。。





个人点评。。。运行后。。。主防立刻秒杀。。干净利索。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击10.exe。。。

防火墙拦截。。。








个人点评。。运行样本后。。防火墙拦截。。。多次拒绝后。。。。母体驻留内存中。。。手动结束。。。再次运行。。。放行防火墙的拦截后。。。母体自动退出。。。退出时生成衍生物cmd.exe。。但该衍生物也是自动退出。



双击11.exe。。。


主防秒。。。






个人点评。。。运行样本后。。。主防立刻秒杀。。。。没有任何犹豫。。。


双击13.exe。。。

主防被过。。。。


个人点评。。运行样本后。。。母体自动退出。。但衍生物驻留内存中。。。等一分后。。衍生物也自动退出。。。但退出时。。弹出错误。。点击确定后。。屏幕被锁定。。。。


现在是重启系统后的直播。。。。样本下载中。。。。




双击17.exe。。


主防秒。。。





个人点评。。。运行样本后。。。主防直接秒杀。。


双击19.exe。。。



主防秒。。。





个人点评。。。运行样本后。。主防直接秒。。。。


双击20.exe。。。


目前驻留内存中。。。等2分观察。。。


该样本行为和4.exe相同。。。


测试完毕。。。由于今天重启过系统。。。就不上金山卫士的系统检测了。。。。


欢迎围观

liangxy

果断插入，第一次离前排那么近！摸摸楼主的头

真小读者

支持测试

zhxjsai

嘿嘿，又来了，支持你啊

victorguo1234

前排围观

小柯安全

cmd.exe是命令行 估计在后台干了不可告人的东西

wqcaokeyinwq

小柯安全 发表于 2013-4-8 20:52
cmd.exe是命令行 估计在后台干了不可告人的东西

嗯。。。但是没见黑框。。。。能不能传到火眼看看。。

小柯安全

wqcaokeyinwq 发表于 2013-4-8 21:04
嗯。。。但是没见黑框。。。。能不能传到火眼看看。。

我不知道你用的是哪个文件

a445441

支持测试哦