亮点自寻

显示全部楼层 · 发表于 2013-7-18 21:56:41

本帖最后由 wqcaokeyinwq 于 2013-7-19 06:07 编辑

嗯，有几天没在微点区发主题帖了，刷一下存在感。

刚在样本区测了三个样本，发现两个亮点。至于在哪里嘛，截图自寻。

样本地址：http://bbs.kafan.cn/thread-1600820-1-1.html
样本可能感染计算机。。请谨慎下载。。。

@夜微凉 , @wqcaokeyinwq

显示全部楼层 · 发表于 2013-7-18 21:59:47

俺眼睛不好看不出来，老了

显示全部楼层 · 发表于 2013-7-18 22:02:21

huicuan 发表于 2013-7-18 21:59
俺眼睛不好看不出来，老了

放大了就容易看出来了

显示全部楼层 · 发表于 2013-7-18 22:05:06

微点监控白名单早就知道了,白名单只不过是把一些模棱两可的行为放行,是病毒始终是逃不过微点的法眼的

显示全部楼层 · 发表于 2013-7-18 22:05:24

拦截可信程序，还是被拦截的病毒程序跑到可信里了？

显示全部楼层 · 发表于 2013-7-18 22:05:56

Howl 发表于 2013-7-18 22:05
微点监控白名单早就知道了,白名单只不过是把一些模棱两可的行为放行,是病毒始终是逃不过微点的法眼的

我是在奇怪样本的生成程序为什么会自动进入微点的可信程序？

显示全部楼层 · 发表于 2013-7-18 22:06:42

vm001 发表于 2013-7-18 22:05
拦截可信程序，还是被拦截的病毒程序跑到可信里了？

手动把样本加可信来测试

显示全部楼层 · 发表于 2013-7-18 22:07:22

vm001 发表于 2013-7-18 22:05
拦截可信程序，还是被拦截的病毒程序跑到可信里了？

样本生成的程序自动进入微点进程信息的可信程序分类，然后报的可疑程序

显示全部楼层 · 发表于 2013-7-18 22:07:24

真小读者发表于 2013-7-18 22:05
我是在奇怪样本的生成程序为什么会自动进入微点的可信程序？

你手动添加过?,打开看看设置

显示全部楼层 · 发表于 2013-7-18 22:08:39

真小读者发表于 2013-7-18 22:02
放大了就容易看出来了

年纪打了看不清了，你们年轻人眼针尖啊，

[微点] 亮点自寻