微点双击测试。。。。直播中。。。。。（四十二）。。。。。。

wqcaokeyinwq

时间。。。2013.8.1号。。。。。。。。。。。



环境。。。。XP。。32位。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。7.24号。。.






样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。


选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。前十。。。。。。。。






解压后秒掉若干。。。所以不是连续的。。


双击时间。。9点整。。。（今天出去吃涮锅去了。。。有点晚了。。 ）


欢迎围观。。。

wqcaokeyinwq

直播楼层。。。。



双击1.exe。。。


主防保持沉默。。。




个人总结。。。双击样本。。提示16位程序。。。。无法运行。。。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击2.exe。。。


主防保持沉默。。。





个人总结。。。运行后。。提示无法访问。。。。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。


双击3.exe。。。


主防秒杀。。








个人总结。。。运行样本后。。。防火墙拦截。。。。直接拒绝。。。。。随后主防秒杀。。。。木马。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击4.exe。。

主防秒杀。。。





个人总结。。运行样本后。。母体在当前用户文件夹释放衍生物。。。随后结合其他规则。。主防回滚母体和衍生物。间谍。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击5.exe。。。

主防秒杀。。。







个人总结。。。运行样本后。。。防火墙拦截。。。。拒绝后。。。主防直接秒杀。。。木马。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击6.exe。。。


主防保持沉默。。、




个人总结。。。运行样本后。。防火墙拦截。。。拒绝后。。。母体直接自动退出。。。。

再次运行样本。。。。母体直接秒退。。。（被吓坏了？ ）

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。




双击7.exe。。

主防保持沉默。。




个人总结。。。此样本无法运行。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击8.exe。。。


主防秒杀。。




个人总结。。。运行样本后。。。母体在系统关键位置释放衍生物。。。。再结合其他规则。。。主防回滚了母体和衍生物。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击9.exe。。。


主防秒杀。。





个人总结。。。运行样本后。。。母体在系统关键位置释放衍生物。。。。结合其他规则后。。。主防回滚母体和衍生物。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击10.exe。。。



主防秒杀。。





个人总结。。。运行样本后。。。母体在当前用户文件夹内释放衍生物。。。结合其他规则后。。主防秒杀母体和衍生物。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。


金山卫士系统修复。。。



鉴于有的饭友要求弄个最后总结。。。。


我想了很久。。不知该如何下手。。。。。


现在有了一个大体的想法。。。。。。



还是用数字比较直观。。。。

主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山卫士系统检测来判定。。。。


拦截失败的样本包括：只要用金山卫士检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）

以这次测试为例。。。

主防最终的成绩为=10/10*100%=100%...................



双击完毕。。。欢迎围观。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

镜湖

我太激动了，我是如此地与楼主亲密接触

萧观澜

强势插入，速度围观

kfyz

进来支持下

wqcaokeyinwq

kfyz 发表于 2013-8-1 20:32
进来支持下

今天木有人气了。。。明天补上。。。

627606141

支持。等你哦。

Google鴻

進來支持下，微點雙擊給力點

真小读者

wqcaokeyinwq 发表于 2013-8-1 20:34
今天木有人气了。。。明天补上。。。

没人气就发经验发魅力

a445441

支持测试 辛苦了