查看: 3184|回复: 17
收起左侧

[微点] 微点双击测试。。。。直播中。。。。。(五十一)。。。成绩90%。。。。。

[复制链接]
wqcaokeyinwq
发表于 2013-8-29 18:43:45 | 显示全部楼层 |阅读模式
本帖最后由 wqcaokeyinwq 于 2013-8-29 21:06 编辑

若不知道样本包的密码。。。。测试时间顺延到第2日。。(话说不是7点30公布密码吗???)


时间。。。2013.8.29号。。。。。。。。。。。





环境。。。WIN7。。..64位。。。冰点还原。。。(此后系统将是XP32位------win764位--------可能还有win8的规律循环)



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。8.28号。。

很多朋友说微点在64下容易卡死。。。。我知道我的情况不能代表其他朋友。。我只是把我的情况贴出来。供大家参考。。。

本人。。。64位旗舰版。。。。只是简单的用魔方优化过。。。。机器装有冰点。。。金山卫士等。。。还有个清理助手。。。运行起来后。。很流畅。。。。




样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。



选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。前十。。。。。。。




解压后秒掉若干。。。所以不是连续的。。



主防成绩==拦截的样本/有效样本

拦截的样本包括:1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山系统急救箱检测来判定。。。。


拦截失败的样本包括:只要用金山系统急救箱检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本:白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。(不计入有效)


双击样本前。。。先用急救箱进行系统检测。。为了加快时间至少先检测3次以上。。排除其他干扰。。。。。。。急救箱配置如图。。




双击时间。。8:30整


欢迎围观。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 3人气 +3 收起 理由
a445441 + 1 测试辛苦了
shmily512099 + 1 很给力! 辛苦了!
ft_8001 + 1 测试辛苦~

查看全部评分

wqcaokeyinwq
 楼主| 发表于 2013-8-29 18:44:02 | 显示全部楼层
本帖最后由 wqcaokeyinwq 于 2013-8-29 21:04 编辑

直播楼层。。。。。。。。。。。。


双击1.exe


主防没有报警。。


个人总结。。。运行样本后。。。母体进行自我复制。。。随后母体和复制体都自动退出。。。此样本无法在微点驻守的当前环境下发作。。。但不排除其他环境是否发作。。

金山。。。无异常。。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击2.exe。。


主防木有报警。。



个人总结。。此样本无法在微点驻守的当前环境下运行。。。但不排除其他环境是否能够运行。。。

金山。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击4.exe。。


主防木有报警。。


个人总结。。。运行运行后。。进行自我复制。。随后母体和复制体均自动退出。。。此样本无法在微点驻守的当前环境发作。。。但不排除其他环境下发作。。


金山无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击5


主防秒杀。。







个人总结。。。运行样本后。。。防火墙拦截。。。拒绝后。。。母体潜伏系统中。。。。

放行后。。。母体在当前用户组释放衍生物。。。再结合其他规则后。。。主防回滚母体和衍生物。。。


金山。。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击6


主防被过。。




个人总结。。。运行样本后。。。在系统关键位置释放了衍生物。。。但母体和衍生物都自动退出。。。其中衍生物加入了开机启动。。。。。


金山。。。异常。。不进行修复。。。如再有异常为此样本造成。。。大家看清楚。。


微点拦截失败。。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。
双击9


主防木有报警。。




个人总结。。。此样本无法在微点驻守的当前环境下运行。。。但不排除其他环境能否运行。。


金山无异常。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击12

主防秒杀。。




个人总结。。。运行样本后。。。母体在当前用户组释放衍生物。。。结合其他规则后。。主防秒杀。。间谍。。


金山。。无异常。。


。。。。。。。。。。。。。。。。。。。。。。。。。



双击13

主防秒杀。。




个人总结。。。运行样本后。。。母体在当前用户组释放衍生物。。。结合其他规则后。。主防秒杀。。间谍。。


金山。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击14

主防木有报警。。




个人总结。。。此样本无法在微点驻守的当前环境下发作。。。不排除其他环境能否发作。。


金山。。。无异常。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击15



主防秒杀。。




个人总结。。。此样本有点意思。。。。运行后。。。在系统盘的回收站内释放衍生物。。。比较特别。。。再结合其他规则后。。主防秒杀。。


金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



金山检测。。。。。无异常。。。。大家看到的异常项。。。你们懂得。。。。


另外。。。通过微点自启动监控也可看到那个衍生物的启动项。。但是这个启动项已经失效了。。。理论上没有危害的。。。但根据前面我们的规则。。。算是微点拦截失败。。。。







双击完毕。。。欢迎围观。。

主防成绩=9/10*100%=90%

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
搓一把
发表于 2013-8-29 18:44:47 | 显示全部楼层
前排支持微點

评分

参与人数 1人气 +1 收起 理由
wqcaokeyinwq + 1 感谢支持,欢迎常来: )

查看全部评分

ft_8001
发表于 2013-8-29 18:45:31 | 显示全部楼层
有测试~惯例关注~

评分

参与人数 1人气 +1 收起 理由
wqcaokeyinwq + 1 感谢支持,欢迎常来: )

查看全部评分

a445441
发表于 2013-8-29 19:17:51 | 显示全部楼层
支持测试哦

评分

参与人数 1人气 +1 收起 理由
wqcaokeyinwq + 1 感谢支持,欢迎常来: )

查看全部评分

shmily512099
发表于 2013-8-29 19:51:14 | 显示全部楼层
坐等围观
夜微凉
发表于 2013-8-29 20:25:29 | 显示全部楼层
我也围观下,可以把测试成绩直接在标题写出来
wqcaokeyinwq
 楼主| 发表于 2013-8-29 20:28:17 | 显示全部楼层
夜微凉 发表于 2013-8-29 20:25
我也围观下,可以把测试成绩直接在标题写出来

嗯。。注意不错。。。


妹子。。你怎么不奖励我呢。。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
风铃叮当
发表于 2013-8-29 20:28:43 | 显示全部楼层
来晚了,后排支持
夜微凉
发表于 2013-8-29 20:33:53 | 显示全部楼层
wqcaokeyinwq 发表于 2013-8-29 20:28
嗯。。注意不错。。。

版主是最苦逼的活。。。我多久没有被加经验了第三条基本都是啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-18 10:05 , Processed in 0.149406 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表