微点双击测试。。。。直播中。。。。。（四十三）。。。。。。

wqcaokeyinwq

时间。。。2013.8.2号。。。。。。。。。。。



环境。。。WIN7。。。。64位。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。8.1号。。.






样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。


选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。后十。。。。。。。。

解压后秒掉若干。。。所以不是连续的。。





主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山卫士系统检测来判定。。。。


拦截失败的样本包括：只要用金山卫士检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）



双击时间。。8：30整


欢迎围观。。。

wqcaokeyinwq

直播楼层。。。。。


双击1.exe。。。


主防秒杀。。。








个人总结。。。运行样本后。。。防火墙拦截。。。拒绝之。。。。衍生物自动退出。。母体潜伏内存中。。。。。


放行防火墙的拦截后。。。。发现后台数据流量变化。。。基本是上传行为。。。随后主防秒杀。。。。

金山卫士检测。。。。无异常。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击2.exe。。。


主防秒杀。。。







个人总结。。。此样本和1号样本行为基本相同。。。连衍生物的名字都是一样的。。。。双击后。。。防火墙拦截。。。拒绝后。。。衍生物自动退出。。母体潜伏。。。。放行防火墙的拦截。。。。有后台数据流量。。。。之后主防回滚母体和衍生物。。。。

金山卫士检测。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击3.exe。。。


主防秒杀。。。






个人总结。。。此样本同样和1号样本行为相同。。。。基本可以肯定。。这些样本师出同门。。。双击后。。。防火墙拦截。。。拒绝后。。。衍生物自动退出。。母体潜伏。。。。放行防火墙的拦截。。。。有后台数据流量。。。。之后主防回滚母体和衍生物。。。。

金山卫士检测。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击4.exe。。。

主防秒杀。。。





个人总结。。。运行样本后。。。主防直接秒杀了母体。。。没有丝毫犹豫。。。


金山卫士检测。。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击5.exe。。。


主防秒杀。。。。







个人总结。。。。1号样本的同门师兄弟。。。。。

双击后。。。防火墙拦截。。。拒绝后。。。衍生物自动退出。。母体潜伏。。。。放行防火墙的拦截。。。。有后台数据流量。。。。之后主防回滚母体和衍生物。。。。




金山卫士检测。。。无异常。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击6.exe。。。


主防保持沉默。。







个人总结。。。运行样本后。。。母体进行自我复制。。。。之后母体和复制体都自动退出。。。。


金山卫士检测。。。无异常。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击7.exe。。。


主防秒杀。。。




个人总结。。。。这个样本和1号样有些区别。。。双击后。。。防火墙拦截。。。拒绝后。。。衍生物自动退出。。母体潜伏。。。。放行防火墙的拦截。。。。有后台数据流量。。。。之后主防回滚母体和衍生物。。。。


金山卫士检测。。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击8.exe。。。


主防保持沉默。。。







个人总结。。。此样本和1号样本又有很大的区别。。。。。双击后。。。防火墙拦截。。。拒绝后。。。衍生物自动退出。。母体潜伏。。。。放行防火墙的拦截。。。。其中。。衍生物直接自动退出。。。母体继续外联。上传数据流量。。。。直到截图前。。。仍然缓慢的上传中。。。。

再等3分种。。。


几分钟过去了。。。母体缓慢的上传到了大约5K多的流量。。。。。。

金山卫士检测。。。无异常。。。。。。。。手动结束。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击9.exe。。。


主防保持沉默。。。




个人总结。。。。运行样本后。。。。母体自我复制。。。。随后母体自动退出。。。复制体要求外联。。。防火墙拦截。。。。拒绝后。。。。复制体潜伏内存中。。。。


放行后。。。再无动静。。。。也没有数据流量。。。


金山卫士检测。。。无异常。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击10.exe。。



主防秒杀。。。







个人总结。。。此样本为1号样本的同门师兄弟。。。。。双击后。。。防火墙拦截。。。拒绝后。。。衍生物自动退出。。母体潜伏。。。。放行防火墙的拦截。。。。有后台数据流量。。。。之后主防回滚母体和衍生物。。。。

金山卫士检测。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


金山卫士系统检测。。。





主防成绩为10/10*100%=100%。。。。此为个人测试。。。。。。仅供参考。。。


双击完毕。。。

ft_8001

占位关注测试～前排支持一下噢～

衍生物自动退出，母体潜伏。是蠕虫病毒的行为特点之一吗？今天的蠕虫样本都有这个行为特点！

以前的样本还没有这样行为特点。


PS:4。。微点驻守的系统。。。不敢运行的。。。

    5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

    就跟昨天的6那样吗？吓坏了吗??

jay2912

前排占楼支持，坐等微点支持win8

519874810

哇  第一次前排  赞个~~~

浮生如梦

来抢楼喽~~呵呵

老马儿子

这算前排不

a445441

支持测试 辛苦了

萧观澜

楼主毅力非凡啊

我是帅哥1314

来晚了。。刚刚回来～～～～～～～～～～～～～·