微点双击测试。。。。直播中。。。。。（五十四）。。成绩62.5%。。。。。

wqcaokeyinwq

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）



时间。。。2013.9.25号。。。。。。。。。。。





环境。。。XP。。..32位。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。9.25号。。




样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。



选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。前十。。。。。。。


解压后秒掉若干。。。所以不是连续的。。

共有10个样本。。解压秒杀2个。。剩下8个。。我想说:这样本坑微点啊。。





主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山系统急救箱检测来判定。。。。


拦截失败的样本包括：只要用金山系统急救箱检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）


双击样本前。。。先用急救箱进行系统检测。。为了加快时间至少先检测3次以上。。排除其他干扰。。。。。。。急救箱配置如图。。






双击时间。。8：30整


欢迎围观。。

wqcaokeyinwq

直播楼层。。。


双击1。。。等等。。我还双击个屁啊。。。。1号3号5号样本是微点的老对手，他们武功玄妙，招式奇特，以微点目前的武功无法招架。。。

过微点主防。。为了测试的顺利进行。。。算她们狠。。


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击2号

主防秒杀。。




个人总结。。。运行样本后。。母体其中的一个衍生物直接放到当前用户的QQ文件夹内。。结合其他规则。。主防秒杀。。
金山。。无异常。。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击7.exe

主防秒杀。




个人总结。。运行样本后，母体在当前用户组释放衍生物。大约5秒后秒杀。


金山无异常。
。。。。。。。。。。。。。。。。。。。


双击8.exe

主防秒杀。




个人总结。。运行样本后。。母体在系统盘中的IE浏览器文件夹内释放衍生物。企图以病毒体替换掉原来的IE。。主防直接废掉。

金山无异常。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击9.exe

主防保持沉默。

个人总结。。此样本无法在微点驻守的当前环境下运行。不排除其他环境可以运行。。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击10.exe

主防秒杀。



个人总结。。运行样本的瞬间。。主防同时弹出报警框。。。几乎同步。。可见其行为是多么的令人发指。。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。。


金山系统急救




主防成绩=5/8*100%=62.5%

双击完毕。。欢迎围观

a445441

支持测试哦  辛苦了

tvtv

支持  希望微点更强大

---

人生乐在相知心！

猥琐大叔

扑面而来

hljhxj2006

支持微点

ft_8001

我来晚了喔～～

zkx6762

什么时候换上win8测测

wqcaokeyinwq

zkx6762 发表于 2013-9-25 20:56
什么时候换上win8测测

关于这个等我拿到苏菲2再说吧。。。。无触摸装WIN8那是找不舒服。。

keepoo

微点的这个成绩算什么水平。应为想换微点，先了解下