微点双击测试。。。。直播中。。。。。（四十七）。。。。。。

wqcaokeyinwq

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）


时间。。。2013.8.17号。。。。。。。。。。。





环境。。。WIN7。。..64位。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。8.17号。。





样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。



选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。中间。。。。。。。


解压后秒掉若干。。。所以不是连续的。。



主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山卫士系统检测来判定。。。。


拦截失败的样本包括：只要用金山卫士检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）



双击时间。。8：30整


欢迎围观。。。

wqcaokeyinwq

直播楼层。。。


双击16


主防秒杀。。




个人总结。。。运行样本后。。。母体在当前用户组释放衍生物。。结合其他规则后。。。主防秒杀。。可疑程序

金山检测。。。。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击17


主防保持沉默。。


个人总结。。。运行样本后。。。母体自动退出。。。打开一个记事本。。。。


金山检测。。。无异常。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击18

主防秒杀。。






个人总结。。。运行样本后。。。。防火墙拦截。。。。拒绝后。。。。母体在当前用户组多个位置释放衍生物。。。结合其他规则后。。主防秒杀。。。木马。。


金山检测。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击19


主防保持沉默。




个人总结。。。样本无法运行。。。

金山检测。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击20


主防保持沉默。




个人总结。。。程序无法运行。。。。


金山检测。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击21

主防秒。。





个人总结。。。运行样本后。。。防火墙拦截。。。。直接拒绝。。。。。之后母体在当前用户组多个位置释放衍生物。。。结合其他规则。。主防秒杀。。。木马。。

金山检测。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击22


主防报沉默。


个人总结。。运行样本后。。。母体驻留内存中。。。。调用了一个系统程序（自动退出）


金山。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击23


主防保持沉默。。




个人总结。。。样本无法运行。。

金山。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击24


此样本同23号样本。。。无法运行。。

金山。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。


双击25


主防保持沉默。‘




个人总结。。。无法在64位系统运行。。


金山检测。。’无异常。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。


金山系统修复。。



主防成绩=10/10*100%=100%


双击完毕。。欢迎围观。。

忧郁的迷糊酱

没高权限？前排占位~围观

风铃叮当

路过围观

a445441

支持测试 辛苦

tomochan

支持微点....

今天看到趋势17号的样本特征码杀了4个，剩余36个双击主防全部拦截，顿时跪地不起了

wqcaokeyinwq

tomochan 发表于 2013-8-17 21:12
支持微点....

今天看到趋势17号的样本特征码杀了4个，剩余36个双击主防全部拦截，顿时跪地不起了

趋势。。。厉害啊。。。

tomochan

wqcaokeyinwq 发表于 2013-8-17 21:15
趋势。。。厉害啊。。。

以前没这么凶残的。。。。

可能是14版开挂了- -.....

今夕

作为国产我支持微点

wqcaokeyinwq

tomochan 发表于 2013-8-17 21:16
以前没这么凶残的。。。。

可能是14版开挂了- -.....

哦。。不知道测试者是什么系统环境。。


在64位系统很多样本都无法运行。。。双击报毒没理由的。。。。