微点双击测试。。。。直播中。。。。。（五十八）。成绩90%

显示全部楼层 · 发表于 2013-10-16 19:35:45

本帖最后由 wqcaokeyinwq 于 2013-10-16 21:30 编辑

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）

时间。。。2013.10.16号。。。。。。。。。。。

环境。。XP。。..32位。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）

软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。10.16号。。

样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。

选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。

样本截图。。。。。。。。。。。。后十。。。。。。。

解压后秒掉若干。。。所以不是连续的。。。

主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                     2 。。主防直接拦截的。。。

                     3。。防火墙和主防联手拦截的。。。。。。

                     4。。微点驻守的系统。。。不敢运行的。。。

                     5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山系统急救箱检测来判定。。。。

拦截失败的样本包括：只要用金山系统急救箱检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）

双击样本前。。。先用急救箱进行系统检测。。为了加快时间至少先检测3次以上。。排除其他干扰。。。。。。。急救箱配置如图。。

双击时间：8：30
欢迎围观

显示全部楼层 · 发表于 2013-10-16 19:36:00

本帖最后由 wqcaokeyinwq 于 2013-10-16 21:29 编辑

直播楼层

双击26

主防秒杀。。

个人总结。。此样本在系统关键位置释放衍生物。再结合其他规则，直接秒杀

金山。。无异常。

。。。。。。。。。。。。。。。。。。。。

双击28

主防秒杀。

个人总结。。双击母体后。。防火墙拦截。。拒绝后。。母体试图在系统关键位置释放衍生物，并同时把衍生物的名称改为系统白名单程序企图蒙蔽用户。。主防识破。。

金山无异常。

。。。。。。。。。。。。。。。。

双击30

主防保持沉默。

个人总结。。此样本无法在微点驻守的当前环境运行，但不排除其他环境可发作。

金山无异常。

。。。。。。。。。。。。。。。。。。。。。。。。。。

双击32

主防保持沉默。

个人总结。。。双击后自动退出。。。此样本无法在微点驻守的当前环境发作。不排除其他环境可以发作。

金山无异常。
。。。。。。。。。。。。。。。。。。。。。。。。。。

双击33

主防保持沉默。、

个人总结。。双击样本后。母体进行自我复制。。但复制体和母体都最自动退出。。此样本不敢在微点驻守的当前环境下发作。。

金山无异常。

。。。。。。。。。。。。。。。。。。。。。。。。

双击34

过微点主防。

个人总结。。双击样本后。。母体释放了衍生物并感染了系统。。主防虽然拦截了衍生物。。但系统却被感染。。

金山检测异常。。

过微点主防。。

由于系统被感染。。主防不停的报警。所以准备重启系统。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击39

主防保持沉默。

个人总结。。双击样本后。。防火墙拦截。。。无论放行与否都没有任何数据流量。。

金山无异常。

。。。。。。。。。。。。。。。。。。。。。

双击40

主防保持沉默。

个人总结。。此样本无法运行。。。

金山无异常。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击45

主防保持沉默。

各人总结。。运行样本后。。自动退出。。。。

金山无异常。

。。。。。。。。。。。。。。。。。。。。

双击49

主防秒杀。

个人总结。。。运行样本后。。主防直接拦截。。。但我忘记截图了。。从微点报警信息里面找到了拦截信息。

金山无异常。

。。。。。。。。。。。。。。。。。。。。。。

双击完毕。。欢迎围观。。由于重启过系统就不上金山动态图了。

。。。。。。。。。。。。。。。。。。。。。。。。

主防成绩=9/10*100%=90%

显示全部楼层 · 发表于 2013-10-16 19:42:41

前来支持。

显示全部楼层 · 发表于 2013-10-16 19:47:15

把你测试的10 样本发我一份，我来看看新火绒

显示全部楼层 · 发表于 2013-10-16 19:48:13

zdlzp 发表于 2013-10-16 19:47
把你测试的10 样本发我一份，我来看看新火绒

嗯。。。人妻呢？

显示全部楼层 · 发表于 2013-10-16 19:53:31

货呢？

显示全部楼层 · 发表于 2013-10-16 19:54:49

zdlzp 发表于 2013-10-16 19:53
货呢？

还没放密码呢。。

显示全部楼层 · 发表于 2013-10-16 20:07:27

本帖最后由 ft_8001 于 2013-10-16 20:09 编辑

期待今天的成绩噢～～

显示全部楼层 · 发表于 2013-10-16 20:33:28

支持支持。。我要好好瞅瞅

显示全部楼层 · 发表于 2013-10-16 20:37:19

今天没戏了

[微点] 微点双击测试。。。。直播中。。。。。（五十八）。成绩90%

本帖子中包含更多资源

评分

本帖子中包含更多资源