微点双击测试。。。。直播中。。。。。（四十）。。。。。。

wqcaokeyinwq

时间。。。2013.7.24号。。。。。。。。。。。



环境。。。。XP。。32位。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。7.23号。。.




样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。




选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。后十。。。。。。。。


解压后秒掉若干。。。所以不是连续的。。


双击时间。。8：30整。。。


欢迎围观

wqcaokeyinwq

直播楼层



双击4.exe。。。


主防秒杀。。







个人总结。。。运行样本后。。。防火墙拦截。。。。。拒绝后。。。。母体驻留内存中。。。。。。


放行防火墙的拦截。。。发现后台数据流量变化。。。大约到200K的时候。。。主防发力秒杀。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击5.exe。。。


主防秒杀。。。






个人总结。。。。这个样本是捆绑病毒的样本。。。。运行后。。。在系统关键文件夹释放木马。。。该木马已经被微点入库。。。。随后。。主防回滚了母体。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击6.exe。。。

主防木有报警。。。




个人总结。。。。此样本无法运行。。。。双击后。直接秒退。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击7.exe。。。。

主防秒杀。。。




个人总结。。。运行样本后。。。主防没有变丝毫犹豫直接干掉母体和衍生物。。。间谍。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击8.exe。。。


主防秒杀。。。



个人 总结。。。运行样本后。。。。母体在系统关键文件夹释放衍生物。。。。再结合其他规则。。主防大约5秒后。发力秒杀母体和衍生物。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击9.exe。。。


主防秒杀。。。




个人总结。。。此样本行为众多。。。从截图中可看到有大量衍生物。。。主防没有丝毫犹豫直接秒杀。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击11.exe。。。。


主防保持沉默。。。。。。。。。。



个人总结。。。此样本为白加黑扩展版。。。。。运行后。。。母体自动退出。。。但生成的衍生物直接进入微点白名单。。。。观察衍生物得知。。此类衍生物通常会锁屏。。。为了测试的顺利进行。。。手动结束衍生物。。


上报微点。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击12.exe。。

主防保持沉默。。。



个人总结。。。运行样本后。。程序自动退出。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击13.exe。。。

主防保持沉默。。





个人总结。。。样本无法运行。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击15.exe。。。



主防保持沉默。。。







个人总结。。。运行样本后。。。防火墙拦截。。。拒绝后。。。母体驻留内存中。。。之后大约等5秒后。。再次要求外联。。。放行后。。。发现后台数据流量。。。。大约到800K的时候。。母体自动退出。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


金山卫士系统修复。。。




双击完毕。。欢迎围观。。

/tiao眼镜鱼

前排支持……

打劫人妻……

a22271001

前排支持要人气~

dayu66888

我是来要RQ的。。

shmily512099

前排支持~~~

zkx6762

后排支持。。。

浮生如梦

不知还有木人妻~~

wqcaokeyinwq

浮生如梦 发表于 2013-7-24 20:13
不知还有木人妻~~

今天木有了。。。。明天哇。。

zhhy1991king

哟西~好！！！