微点双击测试。。。。直播中。。。。。（四十九）。。。。。。

wqcaokeyinwq

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）


时间。。。2013.8.22号。。。。。。。。。。。





环境。。。WIN7。。..64位。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。8.22号。。





样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。



选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。后十。。。。。。。



解压后秒掉若干。。。所以不是连续的。。



主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山系统急救箱检测来判定。。。。


拦截失败的样本包括：只要用金山系统急救箱检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）


双击样本前。。。先用急救箱进行系统检测。。为了加快时间至少先检测3次以上。。排除其他干扰。。。。。。。急救箱配置如图。。



双击时间。。8：30整


欢迎围观。。。

wqcaokeyinwq

直播楼层。。


双击33

主防保持沉默。。


个人总结。。。运行样本后。。。母体进行自我复制。。。。但随后母体和复制体都自动退出。。


金山。。。无异常。。。




。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击34


主防秒。。。









个人总结。。。运行样本后。。。防火墙拦截。。。拒绝后。。。母体潜伏系统中。。。。


放行后。。。。。触发微点规则。。。。主防秒杀。。。木马。。


金山。。。无异常。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击35


主防保持沉默。。









个人总结。。。此样本运行后。。。防火墙拦截。。。拒绝后。。。。母体潜伏。。。


放行后。。。。发现后台有极少量数据流量。。。。等2分后。。。无反应。。。手动结束。。


金山。。。。无异常。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击37


主防秒杀。。







个人总结。。。运行样本后。。。。母体在当前用户组释放衍生物。。。。再结合其他规则。。主防秒。。间谍。。


金山。。。无异常。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击38


主防保持沉默。。





个人总结。。。运行样本后。。。。母体进行自我复制。。。并且联网下载了一个衍生物。。。此衍生物加入了开机启动。。。。随后。。母体和衍生物都自动退出。。


金山。。。检测异常。。。金山要求重启清除。。。不重启的前提下。。。每次扫描都会报这个文件。。。因此下面样本扫描测试还会出现这个文件。。。大家注意。。


微点拦截失败。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击39


主防保持沉默。








个人总结。。。此样本无法在64位下运行。。。


金山检测。。无异常。。。。。出现的异常项为上个样本造成的。。。请大家看清楚。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击41


主防保持沉默。。





个人总结。。。此样本在64位系统下。。。秒退。。。


金山检测。。。无异常。。。。。出现的异常项为上个样本造成的。。。请大家看清楚。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击42


主防保持沉默。。


个人总结。。。同样此样本无法在64位系统下运行。。。秒退。。


金山检测。。。无异常。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击43


主防秒杀。。










个人总结。。。运行样本后。。。防火墙拦截。。。拒绝后。。母体在系统关键位置释放了衍生物。。但由于拒绝了防火墙的报警。。此衍生物没有发作的机会。。。。随后。。衍生物自动退出。。母体继续潜伏。。

放行后。。。。后台有流量数据变化。。。。。之后。。母体再次在系统关键位置释放衍生物。。。。虽然衍生物有了活动的空间。。但结合其他规则。。。。被主防回滚。。。。。网络蠕虫。。


金山。。无异常。。。异常项。。。你懂得。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击44


主防秒杀。。







个人总结。。。此样本和43号样本行为基本相同。。。。


金山检测。。无异常。。。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



金山检测。。。异常项。。你懂得。。




主防成绩=9/10*100%=90%。。。。。

双击完毕。。欢迎围观。。。

jay2912

前排支持,继续等微点支持win8

ft_8001

前来排队看测试～～

a445441

支持测试哦

wqcaokeyinwq

a445441 发表于 2013-8-22 20:24
支持测试哦

。。。看来今天又没有放密码了。。。

a445441

wqcaokeyinwq 发表于 2013-8-22 20:25
。。。看来今天又没有放密码了。。。

在毒霸社区就有卡饭8.22的病毒包 不知道全不全  没密码的
http://bbs.duba.net/thread-22939785-1-1.html

萧观澜

前来围观

shiyipengshi

前排支持，围观

比F1快的驴子

哎呀~ 不算晚哈~