微点双击测试。。。直播中。。。。。（六十七）。。0%

wqcaokeyinwq

若不知道样本包的密码。。。。测试时间顺延到第2日。。（话说不是7点30公布密码吗？？？）

鉴于很多朋友都已经是64位系统了。。所以今后就是64位的测试了。

时间。。。2013.12.5号。。。。。。。。。。。



环境。。WIN7。。..64位。。。冰点还原。。。（------win764位--------可能还有win8的规律循环）



软件。。。。。。。。。微点主防。。。。。。。。病毒库。。。。12.5号。。



样本来源。。。。。卡饭扫描评测区。。。。。。。感谢毒组的辛苦收集。。。。。。。。。



选取方法。。。随机选取。。。共9个或10个。。。

具体如下。。。

1。。前十。。。

2。。后十。。

3。。中间。。

依次循环。。。。。。。。。。。。。。。。。。


样本截图。。。。。。。。。。。。前十。。。。。。。

样本总数为51个，解压秒杀13个，剩余38个。。、







主防成绩==拦截的样本/有效样本

拦截的样本包括：1。。防火墙拦截拒绝后。。。不敢再动作的。。。

                        2 。。主防直接拦截的。。。

                        3。。防火墙和主防联手拦截的。。。。。。

                       
每个样本运行后都会用金山急救箱进行检测。。

每两个样本运行后，用数字急救箱进行检测。。


拦截失败的样本包括：只要用金山和数字系统急救箱检测出任何异常。。均为拦截失败。。。。。。。计入失败样本列。。。

特殊样本： 1、白样本的判定。。。。安装包一类。。。不计入有效
                2、样本直接无法在当前系统运行的（秒退型）。。。不计入有效
                3、 双击后可以运行，潜伏一段时间无具体行为，对系统无影响的。。潜伏系统的。不计入有效
                4、双击后可以运行，但又马上自动退出。对系统无影响的。中间有衍生物产生的。不计入有效
双击样本前。。。先用急救箱进行系统检测。。为了加快时间至少先检测3次以上。。排除其他干扰。。。。。。。急救箱配置如图。。

数字急救箱扫描耗时过多。只开启强力模式下。用时大约6分10秒。。为了节约时间数字急救箱每两个样本运行后进行扫描。

wqcaokeyinwq

直播楼层。。。。。


双击第一个


主防保持沉默。。。


个人总结。。运行样本后。。。母体调用了系统程序。。。但随后全部自动退出。。

金山。。无异常。。不计入有效。。

。。。。。。。。。。。。。。。。。。。。。。。。。。


第2个。。

此样本运行后。。。直接秒退。。。无任何衍生物。。。。此样本不计入有效。。。



金山无异常。。

数字扫描中。。。扫描结束。无异常。。



。。。。。。。。。。。。。。。。。。。。。。。。、、、


第3个。

过微点主防。。



个人总结。。此样本为白加黑样本。。。。运行后。。母体生成衍生物svchost.exe，此衍生物直接进入微点白名单，XP下会锁屏，WIN7下会蓝屏。。。为了测试的顺利进行手动迅速结束。。。。

上报微点。。。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


第4个。

主防保持沉默。。


个人总结。。运行后。。一时间找不到母体程序，以为母体退出了。。但查看微点日志，发现母体还在运行中。。。仔细寻找后。。发现该程序直接进入微点白名单。。属于编程软件。。。

金山无异常。。此样本不计入有效。。

。。。。。。。。。。。。。。。。。。。。。。。


第5个。。


此样本运行后。。秒退。。。中间无任何衍生物。。。。不计入有效。。



金山。。。无异常。。

数字扫描中。。。扫描结束。。无异常。。



。。。。。。。。。。。。。。。。。。。。。。。


第6个。。

此样本同第4个。。。是白样本。不计入有效。。



金山无异常。。

。。。。。。。。。。。。。。。。



第7个。


主防保持沉默。


个人总结。。运行样本后。。。母体进行自我复制，，，随后。。母体和复制体全部自动退出。。


金山。。。无异常。。

数字扫描中。。扫描结束。。无异常。。不计入有效。

。。。。。。。。。。。。。。。。。。


第8个。。


主防保持沉默。。



个人总结。。运行样本后。。。。母体运行一段时间后。。。进行自我复制，，，随后复制体自动退出。。。等几分后。。。手动结束母体。。

金山无异常。。不计入有效。。。。

。。。。。。。。。。。。。。。。。。。。。。。


第9个。。

此样本运行后。。。秒退。。。。不计入有效。。



金山无异常。。

数字扫描中。。、扫描结束。。无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。。。

第10个。。

主防保持沉默。。、、



运行后。。此样本直接进入微点白名单。。分类为行业软件。。。此为白样本。。不计入有效。。

金山无异常。。

。。。。。。。。。。。。。。。。。。。。。。。。。


成绩===0/1*100%=0%....。。。9个不计入有效。

生命在于运动

坐等楼主热心测试微点

a445441

支持测试   辛苦了

ft_8001

支持测试 ~~照例关注～

hshshaaa

测试反应微点怎么样啊？

wqcaokeyinwq

hshshaaa 发表于 2013-12-5 21:09
测试反应微点怎么样啊？

自己体会啊。。

/tiao眼镜鱼

今天的样本居然没有一个带毒的？

lijinyi

纯支持下哦

wqcaokeyinwq

/tiao眼镜鱼 发表于 2013-12-6 05:37
今天的样本居然没有一个带毒的？

应该是有的。。只不过WIN7。。64的系统直接免疫掉了。。