微点双击测试。。。。直播中。。。。。（四十八）。。。。。。

wqcaokeyinwq

明天是鬼节了。。。。。例行的星期3和4双击直播。。。提前了。。。。

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）


时间。。。2013.8.20号。。。。。。。。。。。





环境。。。XP。。..32位。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。8.18号。。




样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。



选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。前十。。。。。。。





解压后秒掉若干。。。所以不是连续的。。



主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山卫士系统检测来判定。。。。


拦截失败的样本包括：只要用金山卫士检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）



双击时间。。8：30整


欢迎围观。。。

wqcaokeyinwq

直播楼层。。。。。。。



双击1


主防秒杀。。





个人总结。。。运行样本后。。。母体在当前用户组释放衍生物。。再结合其他规则。。。。秒杀。。。间谍。。


金山。。。无异常。、。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击2。。


主防秒。。





个人总结。。运行样本后。。。母体在当前用户组释放衍生物。。再结合其他规则。。。。秒杀。。。间谍。。



金山。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击3。。


主防秒杀。。。。










个人总结。。。运行样本后。。。防火墙拦截。。。。直接拒绝。。。程序弹出错误。。。


放行后。。。后台有数据流量。。。。大约下载到120K的时候。。衍生物16F.EXE成功下载到本地。。。随后母体自动退出。。。。衍生物潜伏系统中。。。。。大约20秒后。。。。衍生物试图在当前用户组多个位置释放衍生物。。。再结合其他规则。。。主防秒。。。。

金山。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击4


主防秒杀。。





个人总结。。运行样本后。。。主防没有丝毫犹豫直接拦截。。。。可疑程序。。

金山。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击5


主防保持沉默。。





个人总结。。此样本无法运行。。


金山。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击6


主防秒。。








个人总结。。运行样本后。。防火墙拦截。。。。多次拒绝后。。。母体仍坚持不懈的请求外联。。


放行后。。。发现后台数据流量。。大约9K的时候。。。母体在系统关键位置释放衍生物。。再结合其他规则。。。主防秒杀。。。木马。。


金山。。。无异常。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击7


主防秒杀。。。













个人总结。。。此样本比较有意思。。。


运行样本后。。。。母体试图外联。。。拒绝后。。规律性每隔4秒就请求外联。。。。。


放行后。。。发现后台数据流量。。。。之后分别在300多K和600多K和900多K的时候下载病毒。。。但此病毒的特征已经被微点临时捕获。。。这应该是前面的某个样本的捕杀后的临时特征。。。。。随后母体自动退出。。。


微点的临时特征就是在微点主防拦截病毒样本后，没有升级前的多次防御手段之一。。。。。。


金山。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击8


主防秒。。











个人总结。。。运行样本后。。。防火墙拦截。。。直接拒绝。。。。程序运行错误。。


放行后。。。发现后台数据流量。。。。下载的衍生物要求再次外联。。放行后在当前用户组多个位置释放衍生物。。。再结合其他规则。。主防回滚母体和衍生物。。。。





金山。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。


双击9


主防保持沉默。




个人总结。。此样本无法运行。。


金山。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击10


主防保持沉默。。








个人总结。。运行样本后。。。防火墙拦截。。。直接拒绝。。。母体驻留内存。。。


放行后。。。。发现后台微量数据变化。。。。等2分看看。。

2分钟后。。。有极少量上传行为。。。。手动结束。。


金山。。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。



金山卫士系统修复。。





主防成绩=10/10*100%=100%


双击完毕。。欢迎围观。。

ft_8001

前排支持测试噢～

话说鬼节话鬼王，在病毒的世界里～那个算是当之无愧的“鬼王”呐？木马？蠕虫？

wqcaokeyinwq

ft_8001 发表于 2013-8-20 18:30
惯例占座关注噢～～

话说，在病毒的世界里～那个算是当之无愧的“鬼王”呐？木马？蠕虫？

白加黑比较牛逼。。

victorguo1234

前排支持双击，微点快支持WIN8啊

jay2912

话说微点啥时候才能支持win8

夜微凉

驾照考完了？

wqcaokeyinwq

夜微凉 发表于 2013-8-20 19:44
驾照考完了？

还没有。。。科目2。。。刚考完。。。。

话说妹子。。你家宽带OK了？？、

wqcaokeyinwq

jay2912 发表于 2013-8-20 19:28
话说微点啥时候才能支持win8

。。。抱歉。。。我也不清楚。。。。

夜微凉

wqcaokeyinwq 发表于 2013-8-20 19:47
还没有。。。科目2。。。刚考完。。。。

话说妹子。。你家宽带OK了？？、

QQ浏览器中，不是宽带问题，而是在老家