微点双击测试。。。。直播中。。。。。（三十三）。。。。。。

wqcaokeyinwq

时间。。。2013.6.26号。。。。。。。。。。。



环境。。。。XP.....32位。。。。。。。。冰点还原。。。



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。6.13号。。






。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


样本来源。。卡饭扫描评测区。。。。。。。。。。感谢毒组的辛苦收集。。。。。。。。


选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。

样本截图。。。。。。。。。。。。前十。。。。




双击时间。。8：30整。。。


欢迎围观

wqcaokeyinwq

直播楼层。。



双击第一个。。


无法运行。。。主防保持沉默。。。






个人总结。。。运行样本后。。。。提示无法运行。。。点击确定后。。。打开浏览器自动下载一个大小为10M的文件。。。目前文件下载中。。。


下载完成后。。。双击。。是个安装包。。。安装后。。目测是个音乐转码工具。。。。

结论。。此样本可能是白样本。。。








。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击第2个。。。。

无法运行。。。主防保持沉默。。


个人总结。。。此样本和1号样本行为类似。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击第3个。。。

主防秒杀。。




个人总结。。。运行样本后。。。。等了大约10后。。主防秒杀。。。。

此后微点提示删除失败。。。要求重启删除。。。


由于微点一直报警这个样本。。。为了测试的顺利进行。。按微点的要求。。重启系统。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击第4个。。。

主防保持沉默。。


个人总结。。。运行样本后。。。发现调用CMD。。。之后有2个衍生物。。但均自动退出。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击第5个。。。


主防保持沉默。。


个人总结。。。运行样本后，。。。母体和衍生物都自动退出。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击第6个。。。。


无法运行。。主防保持沉默。。





个人总结。。运行样本后。。提示无法运行。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击第7个。。。



主防秒杀。。。




个人总结。。运行样本后。。主防立刻秒杀。。。。干净利索。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击第8个。。。。



主防秒杀。。








个人总结。。运行样本后。。。防火墙拦截。。。。拒绝后。。。。主防直接秒杀。。。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击第9个。。。


主防秒杀。。



个人总结。。运行样背后。。。主防立刻秒杀了母体和衍生物。。。。没有丝毫犹豫。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击第10个。。。


主防保持沉默。。

个人总结。。运行样本后。。。母体自动退出。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


金山卫士系统检测。。。。



双击完毕。。欢迎围观。。。。。

a22271001

前排支持w大测试，希望微点给力点

萧观澜

强势插入

tisenxu

我也正好在用微点，那就看看结果吧

wqcaokeyinwq

tisenxu 发表于 2013-6-26 20:23
我也正好在用微点，那就看看结果吧

欢迎围观。。

ssama

今天微点扫描区成绩不佳
还是看主防吧

/tiao眼镜鱼

前排支持……

a445441

支持测试哦

zty985

来晚了，喜闻乐见啊！