微点双击测试。。。。直播中。。。。。（六十六）。。。66.7%

wqcaokeyinwq

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）

鉴于很多朋友都已经是64位系统了。。所以今后就是64位的测试了。

时间。。。2013.12.4号。。。。。。。。。。。



环境。。WIN7。。..64位。。。冰点还原。。。（------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。12.4号。。



样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。



选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。中间。。。。。。。

样本总数为50个，解压秒杀20个，剩余30个。





主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                        4。。双击后可以运行，潜伏一段时间无具体行为，对系统无影响的。。潜伏系统的

                        5。。双击后可以运行，但又马上自动退出。对系统无影响的。中间有衍生物产生的

每个样本运行后都会用金山急救箱进行检测。。

每两个样本运行后，用数字急救箱进行检测。。


拦截失败的样本包括：只要用金山和数字系统急救箱检测出任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本：白样本的判定。。。。安装包一类。。。不计入有效
             ：样本直接无法在当前系统运行的（秒退型）。。。不计入有效

双击样本前。。。先用急救箱进行系统检测。。为了加快时间至少先检测3次以上。。排除其他干扰。。。。。。。急救箱配置如图。。

数字急救箱扫描耗时过多。只开启强力模式下。用时大约6分10秒。。为了节约时间数字急救箱每两个样本运行后进行扫描。

wqcaokeyinwq

直播楼层。。


第一个



此样本秒退。。无衍生物产生。。。。不计入有效。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。

第2个

主防保持沉默。





个人总结。。。运行样本后。。。弹出鸟语界面，点击关闭按钮后，正常退出。。。

金山无异常。

数字扫描中。。


数字扫描结束无异常。。
。。。。。。。。。。。。。。。。。。


第3个。

主防秒杀。。






个人总结。。运行样本后。。母体进行自我复制，同时后台联网下载多个木马病毒，主防已经捕获了其中一个木马，其他的衍生物全部自动退出，只剩一个以L开头的衍生物和母体继续运行中，同时，母体仍然联网下载数据，但防火墙却没有报警，等了几分后。。手动结束。。

金山检测到了母体下载的衍生物。。。异常。。。。。选择处理修复，修复后要求重启，选择不重启，则lsass.exe病毒无法清除

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


第4个。。

主防秒杀。。





个人总结。。运行样本后。。母体先进行自我复制，之后在系统盘的回收站释放衍生物，随后衍生物企图运行危害系统，被主防拦截。。。

金山无异常。。。。发现的危险项是3号样本造成的。大家都懂。。



数字扫描中。。。扫描结束，没有发现任何异常，也没有检测出金山查到的那个衍生物。。

。。。。。。。。。。。。。。。。。。。。。。。。


第5个

主防秒杀。


个人总结。。运行样本，主防直接拦截可疑程序。。


金山无异常。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。


第6个。。


主防保持沉默。

个人总结。。运行样本后，母体进行自我复制，但复制体和母体全部自动退出。。。


金山。。无异常。。

数字扫描中。。。扫描结束。。。无异常。。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

第7个

过微点主防。。



个人总结。。运行样本后。母体进行自我复制，同时生成衍生物svchost.exe，此衍生物直接进入微点白名单，通常这类样本在XP下会锁屏，WIN7可能会蓝屏，为了测试的顺利进行手动迅速结束。。


上报微点。。。。。。。。。。白加黑样本。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


第8个

主防秒杀。



个人总结。。运行样本后。。母体进行自我复制，同时释放衍生物，，结合其他规则。主防秒杀。

金山无异常。。。。

。。。。。。。。。。。。。。。。


第9个


主防保持沉默。





个人总结。。运行样本后。。。防火墙拦截。。。。多次拒绝后。。。潜伏。。

放行后。。。后台下载大约24K流量后，自动退出。。

金山无异常。。

数字扫描中。。。扫描结束。。。无异常

。。。。。。。。。。。。。。。。。。。。。。。


第10个


主防保持沉默。。




个人总结。。运行样本后。母体进行自我复制，同时调用cmd.exe。随后母体和衍生物都自动退出。。


金山检测到了衍生物。。。异常。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。



成绩===6/9*100%===66.7%。。。。1个不计入有效

ft_8001

前来关注一下～～

夜微凉

密码君又忘了给密码了

wqcaokeyinwq

夜微凉 发表于 2013-12-4 20:47
密码君又忘了给密码了

嗯。。。看哇。。要是一会还没有给出。。就明天测试。。。、

话说。。数字急救箱还在扫描中。。。。。这个和金山一比。。。速度上。。

wolfangpo

关注下~

ppy0606

仅存的主防类  双击

netvox

今日密码：初一的时候，女神悄悄在我的语文课本上写“我喜欢你”，我发现了，问是谁写的，她羞答答地站出来说是她写的，于是我拿着课本找班主任告状去了

xflcx1991

netvox 发表于 2013-12-4 22:12
今日密码：初一的时候，女神悄悄在我的语文课本上写“我喜欢你”，我发现了，问是谁写的，她羞答答地站出来 ...

真的假的。。

a445441

支持测试哦  辛苦了