微点双击测试。。。。直播中。。。。。（五十九）。。成绩70%。

wqcaokeyinwq

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）



时间。。。2013.11.10号。。。。。。。。。。。





环境。。WIN7。。..64位。。。冰点还原。。。（此后系统将是XP32位------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。11.10号。。



样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。



选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。中间。。。。。。。



解压后秒掉若干。。。所以不是连续的。。。

主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。微点驻守的系统。。。不敢运行的。。。

                        5。。微点驻守的系统。。。。敢运行的。。。但运行后自动退出的。。。

以上每个样本运行后都会用金山系统急救箱检测来判定。。。。


拦截失败的样本包括：只要用金山系统急救箱检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。。。上传在线杀毒检测。。。（不计入有效）


双击样本前。。。先用急救箱进行系统检测。。为了加快时间至少先检测3次以上。。排除其他干扰。。。。。。。急救箱配置如图。。



双击时间：8：30
欢迎围观

wqcaokeyinwq

直播楼层。。

双击第一个。

主防表示安全。。



个人总结。。此样本无法在微点驻守的当前系统运行。不排除其他环境可以发作。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。


双击第2个。

主防表示安全。。



个人总结。。此样本无法在微点驻守的当前系统运行。不排除其他环境可以发作。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。


双击第3个。。

后台流量变化中。。







个人总结。。。此样本双击后。母体进行自我删除。防火墙拦截。。。多次拒绝后。。仍然疯狂联网。。。。


放行后。。发现后台数据变化。。目前变化中。。。


流量已经到达300K了。。还在变化中。。。


流量已经500K了。。。奶奶的。。。。


为了测试的顺利进行。。就不等了。。。手动结束。。。

金山检测无异常。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



双击第4个。。。


主防表示安全。。



个人总结。。此样本无法在微点驻守的当前系统运行。不排除其他环境可以发作。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。


双击第5个。。。。。

主防表示安全。。



个人总结。。此样本无法在微点驻守的当前系统运行。不排除其他环境可以发作。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。



双击第6个。。。

此样本。。见过多次。。在XP系统锁屏。。在WIN7下蓝屏。。为了测试。。就不双击了。


过微点主防‘

上报

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。’


双击第7个。。

主防表示安全。。。。



个人总结。。此样本无法在微点驻守的当前系统运行。不排除其他环境可以发作。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。


双击第8个。

主防表示安全。。



个人总结。。此样本无法在微点驻守的当前系统运行。不排除其他环境可以发作。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。


双击第9个。。此样本同6

过微点。。

上报

。。。。。。。。。。。。。。。。。。。。。。


双击第10个。。

主防保持沉默。。







个人总结。。。运行样本后。。。防火墙拦截。。。拒绝后。。。母体自动退出。。。


放行后。。。。此母体衍生物加入开机启动项。。。

金山检测异常。。

过微点。

。。。。。。。。。。。。。。。。。。。。。。


主防成绩=7/10*100%=70%

欢迎围观。。

03216

支持双击

a445441

支持测试哦

夜微凉

我的系统13个无法运行

lijinyi

来支持下哦

掌缘生灭

强势围观，支持双击

wqcaokeyinwq

夜微凉 发表于 2013-11-10 19:37
我的系统13个无法运行

。。。。。。要是都能在WIN8下运行。。反而奇怪了。。

netvox

你中间截取的样本 有6个在win8 64 无法运行