微点双击测试。。。。直播中。。。。。（三十二）。。。

wqcaokeyinwq

时间。。。2013.6.9号。。。。。。。。。。。



环境。。。。XP.....32位。。。。。。。。冰点还原。。。



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。6.2号。。








样本来源。。卡饭样本区。。。。。小盔盔饭友收集。。。。辛苦了。。。





http://bbs.kafan.cn/thread-1580970-1-1.html



双击时间。。8：30整。。。


欢迎围观

wqcaokeyinwq

直播楼层



双击1。。。。。



主防保持沉默。。。





个人总结。。。运行样本后。。弹出如图错误。。。16位程序？？？？


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击2。。
。

上报微点。。。。


个人总结。。。此样本和前几天的样本非常类似。。。都是锁屏类样本。。。目前微点只能靠特征码进行防御。。。为了下面的测试。。。就不双击了。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击3.。。。。。。。。。。


主防保持沉默。。




个人总结。。。运行样本后。。。母体自我删除。。。创建或者是调用衍生物为以M开头。。。。此衍生物直接进入微点白名单。。。。。根据以前的经验。。。这类样本为白加黑扩展版。。。。。


上报微点。。。



。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
双击4.。。。。。。。。。。。



主防保持沉默。。






个人总结。。。运行样本后。。弹出如图错误。。。缺少环境。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击5.。。。。。。。。。。。。



主防秒杀。。





个人总结。。运行样本后。。。主防立刻秒杀了母体和衍生物。。。干净利索。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击6.。。。。。。。。。。。。。。。


主防保持沉默。。









个人总结。。。运行样本后。。。防火墙拦截。。。。拒绝后。。。弹出如图所示。。。。


放行后。。。也弹出同样的如图。。。。。。。。


解压后。。。程序自动退出。。。。目测是植物大战僵尸的通关包。。。。。。。。。。。


这应该是一个白样本。。

。。。。。。。。。。。。。。。。。。。。。。。。。


双击7.。。。。。。。。。。


此样本同1号样本。。16位程序。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击8.。。。。。。。。。。。


此样本同1号样本。。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击9.。。。。。。。。。。

此样本同1号样本。。。。。。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


金山卫士系统检测。。。





。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击完毕。。。欢迎围观

zkx6762

前排支持。。

a445441

来支持一下 辛苦哦

bluewormlee

插楼等直播

风铃叮当

前排坐等直播

bluewormlee

样本3的进程有点眼熟 啊

wqcaokeyinwq

bluewormlee 发表于 2013-6-9 20:41
样本3的进程有点眼熟 啊

嗯。。。。这类样本。。我个人认为是白加黑的扩展版。。


就是普通的EXE生成的衍生物是进入微点白名单的程序。。

通常这类样本会锁屏。。。。。

a445441

wqcaokeyinwq 发表于 2013-6-9 20:48
嗯。。。。这类样本。。我个人认为是白加黑的扩展版。。

这个我一大早就上报了 你更新一下看入库拦截没有哦

wqcaokeyinwq

a445441 发表于 2013-6-9 21:10
这个我一大早就上报了 你更新一下看入库拦截没有哦

升级到最新后。。

已经入库了。