微点双击测试。。。。直播中。。。。。（二十九）。。。。

wqcaokeyinwq

时间。。。2013.5.14号。。。。。。。。。。。



环境。。。。WIN7。。。。64位。。。冰点还原。。。



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。5.7号。。。






样本来源。。卡饭日包随机选取。。。感谢毒组的辛苦劳作。。。。。。。。。。。。。。。。。。。





双击时间。。8：30整。。。


欢迎围观

wqcaokeyinwq

直播楼层



双击1.exe。。。。



主防保持沉默。。。




火眼点评。。。稍后。。


个人总结。。。运行样本后。。。弹出一个工具。。。目测界面可能是密码回复工具。。。。


这应该是一个白样本。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击2.exe。。。。


主防秒杀。。。。




火眼点评。。。


个人总结。。。运行样本后。。。等了大约2秒后。。。主防发力秒杀母体和衍生物。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击3.exe。。


主防秒杀。。。







火眼点评。。。


个人总结。。。运行样本后。。。防火墙拦截。。。。2次拒绝后。。。。母体驻留内存中。。。。。等大约2分后。。。防火墙再次报警。。。放行后。。。主防秒杀。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击4.exe。。。


防火墙拦截。。。。。目前后台数据下载中。。。。等几分看看。。

几分后。。。主防保持了沉默。。












火眼点评。。。


个人总结。。。运行样本后。。。防火墙拦截。。。拒绝后。。。母体弹出错误。自动退出。。。放行防火墙的拦截后。。。后台数据下载中。。。。等等


母体后台下载数据大约11M的时候。。。弹出软件安装包。。。。。


这应该是一个白样本。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击5.exe。。。。


主防保持沉默。。。


火眼点评。。。


个人总结。。。运行样本后。。。防火墙拦截。。拒绝后。。母体自动退出。。放行防火墙的拦截后。。发现后台数据流量变化中。。。。。等了大约3分中后。。。。依然没有动作。。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击6.exe。。。。



主防保持沉默。。。




火眼点评。。。


个人总结。。。运行样本后。。。弹出拼图游戏。。。。。。


这应该是一个游戏。。。白样本。。。



金山卫士系统修复。。。。






双击完毕。。欢迎围观。。。

季墨

速度围观

ft_8001

占楼关注，今天白样本好多啊～～

zkx6762

前排支持测试、、

m220011

我来看看  

---

骄傲的使用Chrome

Powered By Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31

wqcaokeyinwq

季墨 发表于 2013-5-14 19:01
速度围观

欢迎围观。。。


稍后人妻回复后。。。。奉上

a445441

支持测试 很久没见你去样本区测试微点了

wqcaokeyinwq

a445441 发表于 2013-5-14 20:41
支持测试 很久没见你去样本区测试微点了

。。。。我天天几乎都去。

hu3167343

支持测试，要是再加个火绒的对比，就更好啦，哈哈。