微点双击测试。。。。直播中。。。。。（六十四）。。成绩85.7%

wqcaokeyinwq

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）

鉴于很多朋友都已经是64位系统了。。所以今后就是64位的测试了。

时间。。。2013.11.26号。。。。。。。。。。。



环境。。WIN7。。..64位。。。冰点还原。。。（------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。。11.26号。。




样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。



选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。前十。。。。。。。



样本总数为100个。。解压秒杀53个。。剩余47个。。。

主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。双击后可以运行，潜伏一段时间无具体行为，对系统无影响的。。潜伏系统的

                        5。。双击后可以运行，但又马上自动退出。对系统无影响的。中间有衍生物产生的

以上每个样本运行后都会用金山系统急救箱检测来判定。。。。


拦截失败的样本包括：只要用金山系统急救箱检测任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。不计入有效
             ：样本直接无法在当前系统运行的（秒退型）。。。不计入有效

双击样本前。。。先用急救箱进行系统检测。。为了加快时间至少先检测3次以上。。排除其他干扰。。。。。。。急救箱配置如图。。




双击时间：8：30

wqcaokeyinwq

直播楼层



双击第一个。







主防表示安全。。


个人总结。。运行样本后。。。母体调用了系统 程序，并释放了衍生物。。但之后又自动退出。。。


金山无异常。。

。。。。。。。。。。。。。。。。


双击第2个


过微点主防。。






个人总结。。。运行样本后。。。母体调用系统程序cmd.exe并释放衍生物。。。。随后该衍生物加入开机启动项，母体进行自我删除。。。。。行为可疑。。可能是要下次启动系统会发作。。


金山检测异常。。。微点拦截失败。

。。。。。。。。。。。。。。。。。。。。。。。。。

双击第3个。。

主防表示安全。。



个人总结。。运行样本后。。。母体大约2秒后自动退出。


金山无异常。。不计入有效

。。。。。。。。。。。。。。。。。

双击第4个。

主防表示安全。



个人总结。。运行样本后。。。母体在系统关键位置释放了一个名为SYSTEM32.EXE的衍生物。。此衍生物运行大约5秒后。。自动退出。。。。注：这个衍生物在32位系统是系统程序。。。。估计是假冒的。。。


金山无异常

。。。。。。。。。。。。。。。。。。


双击第5个。。


主防表示安全。



个人总结。。运行样本后。。母体调用大量系统程序。。随后全部自动退出。。


金山无异常。

。。。。。。。。。。。。。。


双击第6个。

主防表示安全。。



个人总结。。运行样本后。。母体自动退出。。

金山无异常。不计入有效

。。。。。。。。。。。。。。。。。。


双击第7个。

此样本类似第5个。。




金山无异常。

。。。。。。。。。。。。。。。。。。。。。。。。。。

双击第8个。

此样本类似第5个。。






金山无异常。

。。。。。。。。。。。。。。。。。。。。。。。。


双击第9个。。

主防秒杀。



个人总结。。。运行样本后。。母体在当前用户组释放衍生物。结合其他规则。主防秒杀。

金山无异常

。。。。。。。。。。。。。。。。。。。。。。


双击第10个。。

程序秒退。。

金山无异常。。不计入有效。

。。。。。。。。。。。。。。。。。。。。。。




双击完毕。。

成绩====6/7*100%=85.7%。。。3个不计入有效样本

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

xflcx1991

额，以前不是有一个直播贴么，怎么又有了。

wqcaokeyinwq

xflcx1991 发表于 2013-11-26 19:22
额，以前不是有一个直播贴么，怎么又有了。

什么？？？直播帖不定期进行。。。一般是星期234感谢关注

a445441

支持测试哦  辛苦了

netvox

强烈支持此贴

/tiao眼镜鱼

来支持一下，要人妻……

wyhzzqq

支持测试,楼主辛苦

生命在于运动

测试幸苦 支持一下 话说测试WIN7 64位系统的，我现在还是xp 32系统，压力很大啊。

wqcaokeyinwq

生命在于运动 发表于 2013-11-26 21:07
测试幸苦 支持一下 话说测试WIN7 64位系统的，我现在还是xp 32系统，压力很大啊。

改换了。。。据说有很多朋友都是64位系统了。。。。。。要与时俱进。。。