查看: 2745|回复: 16
收起左侧

[微点] 微点双击测试。。。。直播中。。。。。(四十五)。。。。。。

[复制链接]
wqcaokeyinwq
发表于 2013-8-8 19:24:05 | 显示全部楼层 |阅读模式
本帖最后由 wqcaokeyinwq 于 2013-8-8 20:05 编辑

时间。。。2013.8.8号。。。。。。。。。。。



环境。。。WIN7。。。64位。。冰点还原。。。(此后系统将是XP32位------win764位--------可能还有win8的规律循环)



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。8.8号。。






样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。


选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。前十。。。。。。。。



解压后秒掉若干。。。所以不是连续的。。



主防成绩==拦截的样本/有效样本

拦截的样本包括:1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山卫士系统检测来判定。。。。


拦截失败的样本包括:只要用金山卫士检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本:白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。(不计入有效)



双击时间。。8:30整


欢迎围观。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wqcaokeyinwq
 楼主| 发表于 2013-8-8 19:24:23 | 显示全部楼层
本帖最后由 wqcaokeyinwq 于 2013-8-8 21:03 编辑

直播楼层。。。


双击1.exe。。。。。


主防秒杀。。。









个人总结。。。运行样本后。。。。主防没有丝毫犹豫。。。直接秒杀。。。间谍。。。


金山卫士检测。。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。



双击2.exe。。。


主防保持沉默。。




个人总结。。。此样本无法在64位系统运行。。。。

金山卫士检测。。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击3.exe。。。


主防保持沉默。。



个人总结。。。。此样本同样无法在64位系统运行。。。

金山卫士检测。。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击4.exe。。。


主防秒杀。。






个人总结。。。运行样本后。。。主防立刻秒杀。。。。间谍。。。


金山卫士检测。。。无异常。。

此次截图有亮点。。。。。看看谁能发现。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击5.exe。。。

主防保持沉默。。




个人总结。。。运行样本后。。。母体进行自我复制。。。随后母体和复制体全部自动退出。。


金山卫士检测。。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击6.exe。。


主防秒杀。。。






个人总结。。。。运行样本后。。。防火墙拦截。。。。拒绝后。。。。主防直接秒杀。。。。木马。。。

金山卫士检测。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击7.exe。。。


主防保持沉默。。







个人总结。。。运行样本后。。。母体进行自我复制。。。。随后母体和复制体释放衍生物。。。。。大量衍生物都自动退出。。。。。


金山卫士检测。。。无异常。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击8.exe。。。。


主防保持沉默。。。。




个人总结。。。。运行样本后。。。母体进行自我复制。。。。随后。。复制体和母体都自动退出。。


金山卫士检测。。。无异常。。


。。。。。。。。。。。。。。。。。。。。。。。。



双击9.exe。。。。。



主防秒杀。。。







个人总结。。。。此样本为捆绑类病毒。。。运行样本后。。。。母体在用户文件夹内释放衍生物。。。此衍生物已经被微点入库。。。。秒杀此衍生物后。。。弹出运行错误。。


金山卫士检测。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击10.exe。。。。


主防保持沉默。。





个人总结。。。运行样本后。。。防火墙拦截。。。。无论是拒绝还是放行。。。都没有后台数据流量。。。母体也没有自动退出。。驻留内存中。。。。等几分无反应后。。。手动结束。。


金山卫士检测。。。无异常。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



金山卫士检测。。。




主防成绩:10/10*100%=100%

双击完毕。。。欢迎围观。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
真小读者
发表于 2013-8-8 19:29:51 | 显示全部楼层
支持一下
kfyz
发表于 2013-8-8 19:56:39 | 显示全部楼层
前排支持,W版辛苦了!
jay2912
发表于 2013-8-8 19:57:35 | 显示全部楼层
前排支持,还是坐等微点支持win8
黄昏の幻想
发表于 2013-8-8 20:36:20 | 显示全部楼层
支持了,辛苦了
784696777
发表于 2013-8-8 20:40:32 | 显示全部楼层
前排支持
kjjook
发表于 2013-8-8 20:47:16 | 显示全部楼层
卫士很强大  
a445441
发表于 2013-8-8 20:48:33 | 显示全部楼层
支持测试  辛苦了
ft_8001
发表于 2013-8-8 21:03:21 | 显示全部楼层
瞪大双眼,看测试啊~~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-18 03:41 , Processed in 0.131159 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表