微点双击测试。。。。直播中。。。。。（二十八）。。。。

wqcaokeyinwq

火容测试。。。。。。。。。。。。。。。。http://bbs.kafan.cn/thread-1567913-1-1.html


时间。。。2013.5.13号。。。。。。。。。。。



环境。。。。XP.......................32位.。。。冰点还原。。。




软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。3.21号。。。



病毒库截图。。。。。。。






样本来源。。卡饭日包随机选取。。。感谢毒组的辛苦劳作。。。。。。。。。。。。。。。。。。。







双击时间。。8：30整。。。


欢迎围观

wqcaokeyinwq

直播楼层



双击1.exe


主防保持沉默。。。




个人总结。。。运行样本后。。。弹出错误。。。。环境不符合。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击2.exe。。。



主防保持沉默。。。




个人总结。。。运行样本后。。。弹出错误。。。。环境不符合。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击3.exe。。。。


主防保持沉默。。。





个人总结。。运行样本后。。。弹出一个图框。。。。目测是个BUG。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击4.exe。。。


3月份的微点表示。。。。已经捕获。。。



。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击5.exe。。。


过微点主防。。。。

火眼点评。。。





个人总结。。。这是一个白加黑扩展版的木马。。。。运行样本后。。母体自动退出。。但生成一个以M开头的衍生物直接进入微点白名单。。。。。看火眼点评。。似乎不会锁屏。。。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击6.exe。。。

主防保持沉默。。。


个人总结。。。运行样本后。。。弹出错误。。。。环境不符合。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击7.exe。。。



主防秒。。。





个人总结。。运行样本后。。主防等了大约5秒后。。。发力秒杀。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击8.exe。。。



防火墙拦截。。。目前后台下载数据中。。。等3分看看。。


下载到一定数据后。。。主防秒杀。。











个人总结。。运行样本后。。防火墙拦截。。。拒绝后。。程序错误自动退出。。。放行防火墙的拦截后。。发现后台下载数据。。。。大约2分后。。主防秒。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击9.exe。。。

主防秒。。。





个人总结。。运行样本后。。。主防没有丝毫犹豫直接秒杀。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击10.exe。。。


3月份的微点表示。。。已经捕获。。。



。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



附上金山卫士系统修复。。。





双击完毕。。。欢迎围观。。。。。。。

/tiao眼镜鱼

今天有直播？求人妻……

小丑鱼ZZW

前排支持...一会儿看看火绒

倾枫锝渔♂

还有我！！！

倾枫锝渔♂

基本没问题了 8  9  10  拦了 就ok~

风铃叮当

支持测试

zty985

喜闻乐见的双击，严重支持！

生命在于运动

微点对于白加黑很感冒啊，还不知什么时候加强这方面的

wqcaokeyinwq

倾枫锝渔♂ 发表于 2013-5-13 20:49
基本没问题了 8  9  10  拦了 就ok~

12号的包。。。什么时间测一下。