微点双击测试。。。。直播中。。。。。（五十六）。。成绩56%。

显示全部楼层 · 发表于 2013-10-8 18:48:08

本帖最后由 wqcaokeyinwq 于 2013-10-8 22:55 编辑

由于今天要参加版主培训活动。。所以我重启了系统。。样本测试暂停下。。抱歉了大家

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）

时间。。。2013.10.8号。。。。。。。。。。。

环境。。XP。。..32位。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）

软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。10.8号。。

样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。

选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。

样本截图。。。。。。。。。。。。中间。。。。。。。

解压后秒掉若干。。。所以不是连续的。解压秒杀30个。剩余83个。

主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                     2 。。主防直接拦截的。。。

                     3。。防火墙和主防联手拦截的。。。。。。

                     4。。微点驻守的系统。。。不敢运行的。。。

                     5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山系统急救箱检测来判定。。。。

拦截失败的样本包括：只要用金山系统急救箱检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）

双击样本前。。。先用急救箱进行系统检测。。为了加快时间至少先检测3次以上。。排除其他干扰。。。。。。。急救箱配置如图。。

双击时间：8：30
欢迎围观

显示全部楼层 · 发表于 2013-10-8 18:48:23

本帖最后由 wqcaokeyinwq 于 2013-10-8 22:54 编辑

直播楼层、、、

双击1

主防秒杀

个人总结。。运行样本后。。。母体在当前用户组释放了衍生物。。主防是双击瞬间报警。。。后门程序。。

金山无异常。

。。。。。。。。。。。。。。。。。。。。。。

双击2

主防保持沉默。

个人总结。。此样本是白加黑样本的另一种形式。。运行母体后。。母体自动退出。。。但母体在退出时释放了一个衍生物。此衍生物我们见过多次。。就是SVCHOST.exe，这个衍生物直接进入微点白名单，分类为系统程序，通常这个衍生物会运行一段时间后发生注入导致系统被锁屏。

为了测试的顺利进行。。没有等到他发作就直接结束这个衍生物的运行。

金山当然检测不出什么来。

过微点主防。。

。。。。。。。。。。。。。。。。。。

双击3

主防秒杀。。

个人总结。。此样本具有很强的迷惑性。。。也很有意思。双击样本后。提示错误无法运行，但其实已经在后台悄悄运行，运行大约5秒后。主防发力拦截。。但由于此样本的行为已经深入系统内存中。。为了系统运行的稳定。。主防会把该病毒进程挂起使其无法继续作恶。。因此提示延迟删除，对于微点提示的延迟意思就是要重启进行彻底清楚。。由于我们在进行测试。。所以就不重启删除了。。。

当然金山卫士也就检测出这个病毒了。。大家注意金山报毒的名字。。。下面楼层还会出现这个文件的原因大家也是明白的。。

。。。。。。。。。。。。。。。。。。。。。

双击4

主防保持沉默。。

个人总结。。。运行样本后。。样本自动退出。。该样本无法在微点驻守的当前环境运行，但不排除其他环境可以运行，另外。。这个时候微点又提示我重启删除3号样本了。。。为了测试顺利进行。不重启继续测试。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

22:40继续直播。。。

双击5

主防秒杀。

个人总结。。运行样本后。。母体自动退出。但在系统盘回收站文件夹内释放衍生物。。。结合其他规则。主防秒杀。

金山检测异常。。这个异常是微点主防处理的那个衍生物。。虽然已经没有什么危害。。但注册表仍有残留

。。。。。。。。。。。。。。。。。。。。。。。。。。。

6号样本是微点的老对手。。注入锁屏。。目前微点无法拦截。。为了测试就不双击他了。

过微点主防。。

。。。。。。。。。。。。。。。。。。。。

双击7

主防保持沉默。。

个人总结。。。运行样本后。。样本自动退出。。该样本无法在微点驻守的当前环境运行，但不排除其他环境可以运行

金山无异常。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击8

主防秒杀。

个人总结。。运行样本后。。母体进行自我复制。。。再结合其他规则。。主防秒。。后门程序。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。

双击9

主防保持沉默。

个人总结。。此样本无法在微点驻守的当前环境发作。。但不排除其他环境可发作。。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

主防成绩=5/9*100%=56%

欢迎围观

显示全部楼层 · 发表于 2013-10-8 19:08:09

风尘仆仆的扑面而来

显示全部楼层 · 发表于 2013-10-8 19:09:16

辛苦了，围观。

显示全部楼层 · 发表于 2013-10-8 19:09:45

前来支持

显示全部楼层 · 发表于 2013-10-8 19:25:28

前来支持

显示全部楼层 · 发表于 2013-10-8 20:11:22

速来围观

显示全部楼层 · 发表于 2013-10-8 20:14:05

我来支持一下哦

显示全部楼层 · 发表于 2013-10-8 20:31:07

本帖最后由 ft_8001 于 2013-10-8 21:58 编辑

今天样本多样化啊～～～

显示全部楼层 · 发表于 2013-10-8 20:54:19

幸苦了，

[微点] 微点双击测试。。。。直播中。。。。。（五十六）。。成绩56%。

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

评分