微点双击测试。。。。直播中。。。。。（四十四）。。。。。。

wqcaokeyinwq

时间。。。2013.8.7号。。。。。。。。。。。



环境。。。XP。。。32位。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。8.6号。。.




样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。


选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。中间。。。。。。。。



解压后秒掉若干。。。所以不是连续的。。



主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山卫士系统检测来判定。。。。


拦截失败的样本包括：只要用金山卫士检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）



双击时间。。9：00整


欢迎围观。。。

wqcaokeyinwq

直播楼层



双击1.exe。。。


主防保持沉默。。







个人总结。。。。此样本就是个游戏。。。。还凑乎的小游戏吧。。。


金山卫士检测。。。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击2.exe。。。

主防保持沉默。。。




个人总结。。。运行样本后。。。母体调用CMD。。。。之后母体和衍生物都自动退出。。。。

金山卫士检测。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击3.exe。。。


主防保持沉默。。。








个人总结。。。运行样本后。。防火墙拦截。。。。多次拒绝后。。。仍坚持不懈的要求外联。。。。

放行后。。。发现后台数据流量。。。主要是上传行为。。。。。目前缓慢上传中。。。。再

再等3分。。。金山卫士检测无异常。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击4.exe。。


主防秒杀。。。





个人总结。。。此样本伪装成360的相关程序企图蒙蔽用户。。。运行后。。。在系统关键位置释放衍生物。。。主防结合其他规则后。。。秒杀母体和衍生物。。。

金山卫士检测。。。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击5.exe。。。


主防秒杀。。






个人总结。。。。运行样本后。。。防火墙拦截。。。。拒绝后。。。。母体潜伏系统中。。。。

放行防火墙的拦截后。。。主防直接秒杀。。。。。


金山卫士检测。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击6.exe。。。


主防保持沉默。。

个人总结。。。运行样本后。。。。防火墙拦截。。。多次拒绝后。。。母体自动退出。。。


再次运行。。。。母体均自动退出。。。。


金山卫士检测。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。


双击7.exe。。

主防保持沉默。。





个人总结。。。运行样本后。。。防火墙拦截。。。。无论是拒绝还是放行。。。母体都驻留内存中。。。无后台数据流量。。。

金山卫士检测。。。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。


双击8.exe。。。


主防秒杀。。。




个人总结。。。运行样本后。。。母体在系统关键位置释放衍生物。。。。再结合其他规则。。主防回滚母体和衍生物。。

金山卫士检测。。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击9.exe。。。

主防被过。。。


个人总结。。。运行样本后。。。。主防提示拦截。。。未知间谍。。。。。但还没来得及反应。。机器已经被关机重启了。。。。

上报微点。。。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


主防成绩=7/8=87.5%。。。。去掉1号白样本。。。


双击完毕。。欢迎围观。

victorguo1234

前排支持

zhhy1991king

围观支持！

a22271001

版头换了~挺不错
支持测试咯

ft_8001

排队关注啊～～

样本1是什么游戏？小猴子捞水果？

a445441

支持测试哦 辛苦了

wqcaokeyinwq

a22271001 发表于 2013-8-7 20:46
版头换了~挺不错
支持测试咯

木有人气了。。明天补上。

wqcaokeyinwq

ft_8001 发表于 2013-8-7 20:50
排队关注啊～～

样本1是什么游戏？小猴子捞水果？

不太清楚。。。外国游戏。。。。弱智游戏。。

/tiao眼镜鱼

我也来支持一下……