微点双击测试。。。。直播中。。。。。（四十一）。。。。。。

wqcaokeyinwq

时间。。。2013.7.25号。。。。。。。。。。。



环境。。。。win7。。64位。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。7.25号。。.





样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。


选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。中间。。。。。。。。




解压后秒掉若干。。。所以不是连续的。。


双击时间。。8：30整。。。


欢迎围观。。。

wqcaokeyinwq

直播楼层。。。。。



双击1号样本。。


主防秒杀。。。










个人总结。。。运行样本后。。。防火墙拦截。。。。3次拒绝后。。。。母体要修改主页。。。。继续阻止后。。。主防发力秒杀母体和衍生物。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击2号样本。。。。


主防木有报警。。。




个人总结。。。。样本运行后。。。自动退出。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击3号样本。。


主防保持沉默。。。




个人总结。。。样本无法运行。。。秒退。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击4号样本。。。。。。

主防秒杀。。



个人总结。。。运行后。。主防立刻秒杀。。。。木马。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击5号样本。。。

主防秒杀。。。




个人总结。。。运行后。。。立刻秒杀。。。。。木马。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击6号样本。。。


主防秒杀。。






个人总结。。。运行样本后。。。主防等大约5秒后。。。报警弹框。。。。可疑程序。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击7号样本。。。

主防保持沉默。。。



个人总结。。。运行样本后。。。母体自我复制。。。。随后母体和复制的衍生物都自动退出。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击8号样本。。。



主防木有报警。。。





个人总结。。。该样本无法运行。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击9号样本。。。


主防保持沉默。。。




个人总结。。。运行后。。。母体自我复制。。。有大量衍生物。。。。但随后。。母体和衍生物都自动退出。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击10号样本。。。


主防秒杀。。。







个人总结。。。此样本和1号样本行为类似。。。。双击后。。防火墙拦截。。多次拒绝后。。。母体要篡改主页。。阻止后。。。主防发力秒杀。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



金山卫士系统修复。。。金山检测出IE下载被破环。。无法保存下载的文件。。特意用IE浏览器下载了鲁大师并保存。。木有问题。。。。。估计是注册表有一定的破环。。








双击完毕。。。欢迎围观。。。

a330391

前排支持来了0.0

a22271001

前排支持测试~

jay2912

前排占楼支持

wqcaokeyinwq

a330391 发表于 2013-7-25 19:21
前排支持来了0.0

人妻回复中。。。。楼下的稍等。。。

mappletree

楼主辛苦了
支持一个

ft_8001

关注测试，1号样本生成的衍生物不少啊～

萧观澜

强势插入

a445441

支持测试 辛苦了