微点双击测试。。。。直播中。。。。。（五十二）。。成绩89%。

wqcaokeyinwq

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）



时间。。。2013.9.8号。。。。。。。。。。。





环境。。。XP。。..32位。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。9.8号。。





样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。



选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。后十。。。。。。。



解压后秒掉若干。。。所以不是连续的。。



主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山系统急救箱检测来判定。。。。


拦截失败的样本包括：只要用金山系统急救箱检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）


双击样本前。。。先用急救箱进行系统检测。。为了加快时间至少先检测3次以上。。排除其他干扰。。。。。。。急救箱配置如图。。





双击时间。。9：00整


欢迎围观。。

wqcaokeyinwq

直播楼层


双击1

主防木有报警。。




个人总结。。此样本无法在微点驻守的当前环境运行。。不排除其他环境能运行。。

金山。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。


双击2


主防秒杀。。



个人总结。。运行样本后。。。母体试图在开始菜单中加入开机启动项。。再结合其他规则后。。主防秒杀。。

金山无异常。。

PS：单单一个加开机启动的行为。。微点是不会报警。。此样本显然触发了微点其他的规则。。微点不是HIPS。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击3

主防木有报警。。



个人总结。。运行样本后。。。母体调用了系统关键程序CMD。。随后。。母体和CMD.exe均自动退出。。


金山。。无异常。。

。。。。。。。。。。。。。。。。。。。。。

双击4


主防保持沉默。






个人总结。。运行样本后。。防火墙拦截。。。直接拒绝。。母体潜伏系统中。。


放行后。。。发现后台极少量数据上传行为。。。等几分后无反应。。手动结束。。

金山。。无异常。。

。。。。。。。。。。。。。。。。。。。。


双击5

主防秒杀。。



个人总结。。运行样本后。。主防立刻秒杀。。没有丝毫犹豫。。间谍。。。


金山。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。


双击6

主防保持沉默。




个人总结。。此样本无法在微点驻守的当前环境运行。。不排除其他环境能运行。。


金山无异常。

。。。。。。。。。。。。。。。。。。


双击7

主防秒杀。。






个人总结。。此样本似曾相识。。。运行后。。母体在系统盘的回收站内释放衍生物。。主防结合其他规则后。。秒杀。。

金山。。检测异常。。


微点拦截失败。。应该是回滚不彻底。。

。。。。。。。。。。。。。。。。。。。。。。。。。


双击8


主防秒杀。。




个人总结。。。运行样本后。。母体在系统关键位置释放衍生物。。此衍生物已经被微点捕获，母体被杀掉后。。临死前还企图加入开机启动。。被微点秒杀。。


金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击9


主防保持沉默。



个人总结。。运行样本后。。母体自动退出。。但调用了一个以M开头的衍生物。。此文件直接进入微点白名单。。根据以往经验。。如果是以S开头的衍生物会锁屏。。但这个无此行为。。。


金山。。无异常。。这不科学。。

。。。。。。。。。。。。。。。。。。。。。。。。。。

双击10

这个是个安装包。。直接结束。。不计入样本总数。。




金山系统检测。。。



主防成绩=8/9*100%=89%


双击完毕。。。欢迎围观。

a445441

支持测试哦

leoo

前来围观。。。

ft_8001

样本7在系统盘的回收站内有动作，放出释放衍生物。这个行为稀罕。病毒样本啊病毒样本，看你选那地方！

这么忙，还不忘测试～必须支持啊～～

kfyz

w大最近够你忙乎一阵子了！

风铃叮当

来晚了，支持下

shmily512099

支持支持

lifan88

ft_8001 发表于 2013-9-8 19:56
样本7在系统盘的回收站内有动作，放出释放衍生物。这个行为稀罕。病毒样本啊病毒样本，看你选那地方！

这 ...

大多数ZEROACCESS(后门版)都这副德行

lifan88

ft_8001 发表于 2013-9-8 19:56
样本7在系统盘的回收站内有动作，放出释放衍生物。这个行为稀罕。病毒样本啊病毒样本，看你选那地方！

这 ...

不过这个不是ZEROACCESS...我错了