微点双击测试。。。。。。。。。直播中。。（十九）。。。。。。

wqcaokeyinwq

火容测试。。。。。。。。。。。http://bbs.kafan.cn/thread-1543463-1-1.html



时间。。。2013.4.11号。。。。。。。。。。。



环境。。。。。XP。。。32位.。。。冰点还原。。。




软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。3.21号。。。



病毒库截图。。。。。。。






样本来源。。卡饭日包随机选取。。。感谢毒组的辛苦劳作。。。。。






双击时间8点整。


欢迎围观。。。走过路过的。。。留个脚印踩踩我再走吧。。。 。。。。。

wqcaokeyinwq

直播楼层



双击1.exe。。。。


主防保持沉默。。。





个人点评。。。运行样本后。。弹出如图。。。目测应该是一个工具。。。。点击关闭按钮后。。正常退出。。。这应该是一个白样本。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击2.exe。。。


防火墙拦截。。。拒绝之。。。目前驻留内存中。。等2分后看看。。。



2分后。。主防秒杀。





个人点评。。。运行样本后。。。母体要求外连。。。拒绝后。。潜伏内存中。。。。再次双击。。。放行防火墙的拦截后。。主防直接秒杀。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击3.exe。。。



主防保持沉默。。





个人点评。。。运行样本后。。。目测是一个安装包。。。点击关闭按钮后。。正常退出。。。。这可能是一个白样本


双击4.exe。。。。


主防秒杀。。。








个人点评。。。运行样本后。。。防火墙拦截。。。拒绝后。。。母体每隔2秒要求一次外联行为。。。。。放行后。。。主防直接秒杀。。。。。。


双击5.exe。。。。



主防保持沉默。。





个人点评。。。运行样本后。。。防火墙拦截。。。拒绝后。。。母体每隔2秒一次联网行为。。。放行防火墙的拦截后。。。母体自动退出。。并且自我删除。。调用CMD后。。。CMD也自动退出。。。。。。




双击6.exe。。。。

主防秒杀。。




个人点评。。。运行样本后。。。微点没有任何犹豫。。。直接废掉。。干净利索。。。


双击7.exE.......



主防保持沉默。。。





个人点评。。。运行样本后。。。。防火墙拦截。。。之后母体每隔几秒就要求外联。。。。。放行防火墙的拦截后。。。母体驻留内存中。。。。但后台没有任何数据流量。。。等4分后。。。手动关闭。。。


双击8.exe。。。


主防 秒杀。。。




个人点评。。。运行样本后。。。主防直接废掉。。。没有丝毫犹豫。。。



双击9.exe。。。。


主防保持沉默。。。





个人点评。。运行样本后。。。弹出如图界面。。目测是魔兽世界的破解工具一类。。。。。点击破解按钮会提示找不到文件。。。本人机器没有装魔兽世界。。。。点击关闭按钮后。。正常退出。。。这个可能是一个白样本。。



双击10.exe。。。

主防保持沉默。。。。





个人点评。。。运行样本后。。。会弹出一个拼图游戏界面。。。。。。由于智力有限。。就不玩了。。。点击ESC后。。直接退出。。。。这应该是一个白样本。。


稍后。。附上金山卫士系统检测。。。。





直播完毕。。。欢迎围观

夜微凉

正好闲着，我也试试费尔

测试贴：http://bbs.kafan.cn/forum.php?mo ... =1543526&extra=

wqcaokeyinwq

夜微凉 发表于 2013-4-11 19:49
正好闲着，我也试试费尔

....费尔基本横扫样本区了。。。。

EAGLE-16號

等着围观

风铃叮当

速度前来围观……

abcd5678

不折腾的我
继续使用微点啦

夜微凉

wqcaokeyinwq 发表于 2013-4-11 19:50
....费尔基本横扫样本区了。。。。

看看费尔漏报的几个微点会不会报毒

a445441

下课晚了 来看直播

itcql

这个必须的支持啊