微点双击测试。。。。直播中。。。。。（三十六）。。。。。。

显示全部楼层 · 发表于 2013-7-4 18:45:41

本帖最后由 wqcaokeyinwq 于 2013-7-4 20:24 编辑

时间。。。2013.7.4号。。。。。。。。。。。

环境。。。。win7。。。64位。。。。。冰点还原。。。

软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。6.27号。。

样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。

选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。

样本截图。。。。。。。。。。。。前十。。。。。。。。

由于微点解压就秒杀了一部分入库的。。顾样本是不连续的。

双击时间。。8：30整。。。

欢迎围观

显示全部楼层 · 发表于 2013-7-4 18:45:57

本帖最后由 wqcaokeyinwq 于 2013-7-4 21:00 编辑

直播楼层。。。。

双击第一个。。。。

主防拦截部分行为。。。。。

个人总结。。。。这个样本比较有意思。。。。。。。。。。。。。。。。

运行后。。。。主防拦截母体修改主页的行为。。。。阻止后。。。弹出CMD调用错误。。。。。。点击确定后。。。。

母体释放一个衍生物试图再次运行cmd.exe....。。。微点杀掉这个衍生物后。。。母体居然试图联网。。。。。拒绝防火

墙的报警后。。。母体坚持不懈的要求外联。。。。放行后。。。。母体后台下载数据。。。大约到400K的时候。。。母

体自动退出。。。。一个新的衍生物到达机器本地。。。试图再次运行CMD。。。。。但由于被微点前面杀掉了一个关键

文件。。。所以又是运行失败。。。。。。点击确定后。。。衍生物也自动退出了。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击第2个。。。。

主防保持沉默。。。。

个人总结。。。。此样本无法在64位系统运行。。。。直接自动退出。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击第3个。。。。

主防保持沉默。。。

个人总结。。。。。此样本同样无法在64位系统运行。。。。。弹出运行错误。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击第4个。。。。

主防秒杀。。。

个人总结。。。。运行样本后。。。。主防没有丝毫犹豫。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击第5个。。。。

主防保持沉默。。。

个人总结。。。此样本无法在64位系统运行。。。。。自动退出。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击第6个。。。。

主防保持沉默。。。

个人总结。。。运行样本后。。。。防火墙拦截。。。。拒绝后。。。。母体驻留内存中。。。。等2分后。。无反应

放行防火墙的拦截后。。。。仍然是无反应。。。。后台也没有任何数据流量。。。

可能是缺少运行的环境。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击第7个。。。。

此样本行为。。。。和6号样本相同。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击第8个。。。

此样本行为和。。。6号样本相同。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击第9个。。。

此样本和6号样本相同。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击第10个。。。。

主防保持沉默。。。。

个人总结。。。。此样本无法在64位系统上运行。。。自动秒退。。。

金山卫士系统检测。。。。

双击完毕。。。。欢迎围观。。。。

显示全部楼层 · 发表于 2013-7-4 18:51:54

前排围观。。。。

显示全部楼层 · 发表于 2013-7-4 18:57:30

前来支持

显示全部楼层 · 发表于 2013-7-4 19:05:15

本帖最后由 ft_8001 于 2013-7-4 21:07 编辑

支持～排队等直播～

颁给样本1，坚持不懈奖～～

显示全部楼层 · 发表于 2013-7-4 19:08:14

前排围观

显示全部楼层 · 发表于 2013-7-4 19:09:39

前排支持

显示全部楼层 · 发表于 2013-7-4 19:50:33

坐等测试哦

显示全部楼层 · 发表于 2013-7-4 20:20:01

这个算是加餐了……

显示全部楼层 · 发表于 2013-7-4 20:33:26

围观

[微点] 微点双击测试。。。。直播中。。。。。（三十六）。。。。。。

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

评分