微点双击测试。。。。直播中。。。。。（三十九）。。。。。。

显示全部楼层 · 发表于 2013-7-18 17:56:42

本帖最后由 wqcaokeyinwq 于 2013-7-18 20:16 编辑

时间。。。2013.7.18号。。。。。。。。。。。

环境。。。。WIN7。64位。。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）

软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。7.18号。。.

样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。

选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。

样本截图。。。。。。。。。。。。前十。。。。。。。。

解压后秒掉若干。。。所以不是连续的。。

修改后缀名为可执行程序的过程中。。。。2号样本改可执行程序。。。主防直接秒杀。。。所以重新替换2号样本。。。最新样本截图如下。。。

双击时间。。8：30整。。。

欢迎围观

显示全部楼层 · 发表于 2013-7-18 17:56:58

本帖最后由 wqcaokeyinwq 于 2013-7-18 21:29 编辑

直播楼层

双击1.exe。。。

主防拦截部分。。。

个人总结。。。这个样本比较变态。。。。。双击的瞬间。。。。主防拦截。。未知间谍。。。。。此样本有大量衍生物。。。其中一个衍生物的行为是关机。。。虽然主防拦截。。。但还没来得急截图。。。机器就被关机重启了。。。

需要重新下载样本。。。

上报微点官方。。。。

xp .....系统下。。。主防木有拦截。。。直接被关机重启。。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击4.exe。。

主防保持沉默。。。

个人总结。。。运行样本后。。。程序自动退出。。。无法运行。。。

XP。。32位系统下。。同样无法运行。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击6.exe。。。。

主防保持沉默。。。

个人总结。。。双击后。。。程序自动退出。。。。无法运行。。。

xp系统下。。可运行。。。主防秒。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击8.exe。。。

主防保持沉默。。。

个人总结。。。双击后。。。。自动退出。

xp系统下。。。可运行。。主防秒。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击12.exe。。。

主防秒杀。。

个人总结。。。运行后。。。防火墙拦截。。。。多次拒绝后。。。潜伏系统中。。。。。

放行后。。。。主防直接秒杀。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击15.exe。。。

主防保持沉默。。。

个人总结。。。。双击后。。。程序秒退。。。无法运行。。。

xp系统下。。可运行。。。流星精灵挂机软件。。。目前后台下载数据中。。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击16.exe。。。

主防秒杀。。

个人总结。。。运行后。。。防火墙拦截。。。拒绝后。。。主防直接秒杀。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击17.exe。。。

主防保持沉默。。

个人总结。。。双击后。。提示无法运行。。。

xp系统下。。可运行。。。主防秒。。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击21.exe。。。

主防保持沉默。。

个人总结。。。21号样本和15号样本。。同样的图标。。。同样的自动退出。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击22.exe。。。。

主防保持沉默。。。

个人总结。。。运行样本后。。。弹出错误。。。无法运行。。

xp系统下。。可运行。。主防秒
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

金山卫士系统修复。。。

总体来说。。。64位系统的安全性要高于32位系统。。。很多程序无法在64位系统下运行。。。。

双击完毕。。欢迎围观。。。

显示全部楼层 · 发表于 2013-7-18 18:03:49

这个好，必须支持……

显示全部楼层 · 发表于 2013-7-18 18:10:42

本帖最后由 ft_8001 于 2013-7-18 22:20 编辑

惯例关注～

今天是双系统测试？

还一个WIN7，一个XP~

WIN7威武啊，很多无法运行自动退出的～

显示全部楼层 · 发表于 2013-7-18 18:16:08

前排支持

显示全部楼层 · 发表于 2013-7-18 18:24:03

支持，赶不上前排了

显示全部楼层 · 发表于 2013-7-18 18:33:35

插楼求序列号

显示全部楼层 · 发表于 2013-7-18 18:36:29

哎呦，，来晚了。。。这个必须支持....

显示全部楼层 · 发表于 2013-7-18 20:24:43

前排占位，坐等直播开始

显示全部楼层 · 发表于 2013-7-18 21:20:35

今晚xp系统主动防御这么好

[微点] 微点双击测试。。。。直播中。。。。。（三十九）。。。。。。

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块