微点双击测试。。。。直播中。。。。。（五十七）。。成绩90%

wqcaokeyinwq

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）



时间。。。2013.10.9号。。。。。。。。。。。





环境。。WIN7。。..64位。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。10.9号。。




样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。



选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。前十。。。。。。。



解压后秒掉若干。。。所以不是连续的。。。解压秒杀56个剩余171个


主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山系统急救箱检测来判定。。。。


拦截失败的样本包括：只要用金山系统急救箱检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）


双击样本前。。。先用急救箱进行系统检测。。为了加快时间至少先检测3次以上。。排除其他干扰。。。。。。。急救箱配置如图。。



双击时间：8：30
欢迎围观

wqcaokeyinwq

直播楼层。。


双击第一个


主防保持沉默。




个人总结。。。运行样本后，母体进行自我复制，并调用了多个衍生物。。但这些衍生物都自动退出。。最后母体进行自我删除。。。此样本行为可疑。。但在微点驻守的当前环境下无法发作。。。。

金山。。无异常。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击第2个。

主防秒杀。





个人总结。。。运行样本后。。。防火墙拦截。。。多次拒绝后。。母体潜伏系统中。。。。。

放行后。。。。主防直接秒杀。。。。

金山无异常。

。。。。。。。。。。。。。。。。。。。。。。

双击第3个

主防保持沉默。



个人总结。。。运行样本后。。母体秒退。。此样本无法在微点驻守的当前环境运行。。不排除其他可运行。

金山。。无异常。

。。。。。。。。。。。。。。。。。。。。。

双击第4个

主防保持沉默。



个人总结。。。运行样本后。。母体秒退。。此样本无法在微点驻守的当前环境运行。。不排除其他可运行。

金山。。无异常。

。。。。。。。。。。。。。。。。。。。。。

双击第5个

主防保持沉默



个人总结。。运行样本后。。防火墙拦截。。。。拒绝后。。。母体多次请求联网。。

放行后。。。发现后台流量变化。。。同时触发UAC。。允许其运行后。。。发现调用了RUN运行下载的DLL文件。。同时母体自我删除，此样本行为诡异。。。。等了几分后。。没什么动静。。手动结束进程。。

金山检测。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。


双击第6个

主防秒杀。。



个人总结。。这是一个捆绑类样本。。。运行样本的瞬间。。首先触发UAC。。允许其运行后。。。微点直接秒杀其在当前用户组释放的临时文件。。。。谁说微点不杀广告。。。

金山无异常。

。。。。。。。。。。。。。。。。。。。。。。。。


双击第7个。。

主防保持沉默。


个人总结。。运行样本后。。母体秒退。。此样本无法在微点驻守的当前环境运行。。不排除其他可运行。

金山。。无异常。

。。。。。。。。。。。。。。。。。。。。。


双击第8个。。

微点秒杀。。

个人总结。。此样本比较变态。。。运行后。。释放大量衍生物。。主防直接秒杀。报未知间谍。。但其中一个衍生物执行了关机操作。。。我的系统被关机重启。。


没来得及截图。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击第9个

主防保持沉默。



个人总结。。。此样本无法在微点驻守的当前环境下运行。。。但不排除其他可以运行

金山无异常。

。。。。。。。。。。。。。。。。。。


双击第10个


主防保持沉默。



个人总结。。运行样本后。。防火墙拦截。。。多次拒绝后。。母体潜伏。。

放行后。。发现后台有微量数据变化。。主要是上传行为。。。。等几分后手动结束。。

金山无异常。。


由于重启过系统就不上金山的检测动态图了。。


主防成绩=9/10*100%=90%


欢迎围观

MENGXIUYUAN

速来围观，辛苦了。

a445441

我坐等直播哦

ft_8001

样本八告诉我们～不怕病毒凶猛，就怕病毒变态啊～

a3670016

等下一集

627606141

围观，辛苦测试

netvox

我用今天卡饭的样本包 测试  晕 有个样本过 微点 删了我好几G 的文件

/tiao眼镜鱼

居然又来晚了……

今晚还有吗？

wqcaokeyinwq

/tiao眼镜鱼 发表于 2013-10-10 10:15
居然又来晚了……

今晚还有吗？

一般来说。。。有