微点双击测试。。。直播中。。。。（二十）。。。。。。。。

显示全部楼层 · 发表于 2013-4-17 19:51:05

本帖最后由 wqcaokeyinwq 于 2013-4-17 19:54 编辑

火容测试。。。。。。。。http://bbs.kafan.cn/thread-1550084-1-1.html

时间。。。2013.4.17号。。。。。。。。。。。

环境。。。。。XP。。。32位.。。。冰点还原。。。

软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。3.21号。。。

病毒库截图。。。。。。。

样本来源。。卡饭日包随机选取。。。感谢毒组的辛苦劳作。。。。。

双击时间8点整。

欢迎围观。。。走过路过的。。。留个脚印踩踩我再走吧。。。。。。。

显示全部楼层 · 发表于 2013-4-17 19:51:59

本帖最后由 wqcaokeyinwq 于 2013-4-17 20:22 编辑

直播楼层

双击1.exer。。。。

主防保持沉默。。。

个人点评。。运行样本后。。。程序自动退出。。。。。。

双击2.exe。。。

主防秒。。。

个人点评。。。运行样本后。。。微点干净利索的放到了样本。。。

双击3.exe。。。

主防秒。。

个人点评。。。运行样本后。。。同样毫不犹豫的干掉样本。。。

双击4.exe。。。。

主防保持沉默。。

个人点评。。运行样本后。。。提示缺少文件而无法运行。。。。。

双击5.exe。。。。

主防秒。。

个人点评。。运行样本后。。。母体释放了一个和系统程序名字非常类似的衍生物。。企图蒙混过关。。。主防直接识别并干掉母体和衍生物。。。

双击6.exe。。。

主防保持沉默。。。

个人点评。。。此样本和4号样本类似。。缺少文件而无法运行。。。

双击7.exe。。。

此样本被21号的微点捕获。。。已经入库。。。。解压就秒杀了。。

双击8.exe。。。

主防秒。。

个人点评。。运行样本后。。。主防没有丝毫犹豫。。直接废掉样本。。

双击9.exe。。。

主防保持沉默。。

个人点评。。运行样本后。。。有一瞬间的感动。。。。这个样本的界面酷似早年前的CS。。。依稀记得和同学网吧里的激烈战斗。。。。那时整个网吧都是CS局域网对战啊。。。。这个游戏也是一代人的记忆。。。目测应该是白样本。。

双击10.exe。。。

主防秒。。

个人点评。。。此样本伪装成快播下载器的图标样式。。。。后台联网下载木马。。。。主防直接废掉。。。

金山卫士系统检测。。。金山卫士检测到快播的下载器。。。。

双击完毕。。。。欢迎围观。。。。

显示全部楼层 · 发表于 2013-4-17 19:56:00

体育加试完毕，来支持楼主了

显示全部楼层 · 发表于 2013-4-17 19:59:48

路过。围观中。。

显示全部楼层 · 发表于 2013-4-17 20:00:39

本帖最后由 ft_8001 于 2013-4-17 20:05 编辑

关注微点主防～～等待结果～～

显示全部楼层 · 发表于 2013-4-17 20:27:49

这个为了响应国务院号召打击非法直播。你这个未经审批私自播放不良内容，现已查封，这个去国务院交罚款哈另外说句大哥支持了过的样本上传给官方没

显示全部楼层 · 发表于 2013-4-17 20:43:36

支持主防测试。

显示全部楼层 · 发表于 2013-4-17 21:02:40

今天主防真给力

显示全部楼层 · 发表于 2013-4-17 21:06:44

支持测试来看看

显示全部楼层 · 发表于 2013-4-17 21:29:31

支持一下LZ

[微点] 微点双击测试。。。直播中。。。。（二十）。。。。。。。。

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

评分