查看: 20985|回复: 16
收起左侧

[微点] 微点双击测试。。。直播中。。。。。(七十)。。50%

[复制链接]
wqcaokeyinwq
发表于 2013-12-19 19:18:41 | 显示全部楼层 |阅读模式
本帖最后由 wqcaokeyinwq 于 2013-12-20 21:57 编辑

若不知道样本包的密码,测试时间顺延到第2日。(话说不是7点30公布密码吗?)

鉴于很多朋友都已经是64位系统了,所以今后就是64位的测试了。

时间:2013.12.19

环境:WIN7、64位+冰点还原(------win764位--------可能还有win8的规律循环)

软件:微点主动防御软件

病毒库:12.19号




样本来源:卡饭扫描评测区,感谢毒组的辛苦收集!

选取方法:随机选取(共9个或10个)且依次循环 ,选自: KaFan Virlist【2013.12.19】欢乐包

具体如下:

1:前十

2:后十

3:中间

样本截图:前十


总数为300个,解压秒杀150个,剩余150个





主防成绩==拦截的样本/有效样本

拦截的样本包括:1:防火墙拦截拒绝后,不再有行为表现的!

                              2 :主防直接拦截的!

                              3:防火墙和主防联手拦截的!

PS:
                     
每个样本运行后都会用金山急救箱进行检测!

每两个样本运行后都用数字急救箱进行检测!


拦截失败的样本包括:只要用金山和数字系统急救箱检测出任何异常均为拦截失败,计入失败样本列!

特殊样本:1、安装包、游戏类等不计入有效!

                  2、样本直接在当前系统秒退,对系统无影响的,不计入有效!

                  3、 双击后可运行,潜伏一段时间无具体行为,对系统无影响的,不计入有效!

                  4、双击后可运行,但又马上自动退出,中间有衍生物产生对系统无影响的,不计入有效!

PS:

测试前:先用急救箱进行系统检测,为了加快时间至少先检测3次以上,排除其他干扰。

数字急救箱扫描耗时过多,只开启强力模式下,用时大约6分10秒。为了节约时间数字急救箱每两个样本运行后进行扫描。

急救箱配置如图:






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +2 收起 理由
a445441 + 1 支持一个!!
ft_8001 + 1 赞一个!

查看全部评分

wqcaokeyinwq
 楼主| 发表于 2013-12-19 19:19:03 | 显示全部楼层
本帖最后由 wqcaokeyinwq 于 2013-12-20 21:56 编辑

直播楼层


双击1


主防保持沉默



个人总结:此样本在当前系统运行出错


金山检测无异常

此样本不计入有效


。。。。。。。。。。。。。。。。。。。


双击2

此样本见过多次,XP下锁屏,WIN7下可能会蓝屏,为了后面测试就不双击了。


锁屏注入类过微点主防,上报微点

。。。。。。。。。。。。。。。。


双击3


主防保持沉默。



个人总结:此样本在当前系统秒退。。


金山检测无异常


数字扫描中------20:49

数字扫描结束无异常---------20:57

此样本不计入有效




..............................................................


双击4


主防保持沉默。


个人总结:此样本在当前系统运行出错


金山检测无异常


此样本不计入有效

。。。。。。。。。。。。。。。。。。。。。。。。


双击5

主防保持沉默




个人总结:此样本在当前系统运行出错


金山检测无异常


数字检测中-----------21:05

数字检测结束无异常----------21:12




此样本不计入有效


。。。。。。。。。。。。。。。。。。。。


双击6


主防保持沉默


个人总结:此样本是白加黑样本,双击后母体进行自我复制,衍生物是以M开头的程序直接进入微点白名单,随后母体和复制体全部自动退出,但白加黑的衍生物依然运行


金山检测异常



白加黑样本过微点主防,上报




。。。。。。。。。。。。。。。。。。。。。。。


双击7


主防防火墙拦截



个人总结:运行后,母体进行自我复制,之后母体退出,复制体继续运行,大约2秒后,复制体请求外连,多次拒绝后,进行潜伏

放行后,后台缓慢下载中。。。



等几分后,下载停止。。手动结束


金山检测无异常。

数字扫描中----------21:26

数字扫描结束无异常------------21:33



。。。。。。。。。。。。。。。。。



双击8


主防拦截



个人总结:运行后,母体进行自我复制,随后母体退出,复制体继续运行,大约5秒后,主防拦截


金山检测无异常

。。。。。。。。。。。。。。。。。。。。。。。。。


双击9


主防保持沉默



个人总结:此样本在当前系统运行出错


金山检测无异常

数字扫描中----------21:41


数字无异常-------21:50



此样本不计入有效


。。。。。。。。。。。。。。。。。。。。。。。。。。。。。


双击10


主防保持沉默


个人总结:运行后,母体调用了几个系统程序,但之后全部自动退出


金山检测无异常

此样本不计入有效
。。。。。。。。。。。。。。。。。。。。。。


主防成绩===2/4*100%=50%----------6个不计入有效样本

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a445441
发表于 2013-12-19 19:52:34 | 显示全部楼层
我来哦  支持测试 辛苦了

评分

参与人数 1人气 +1 收起 理由
wqcaokeyinwq + 1 感谢支持,欢迎常来: )

查看全部评分

ft_8001
发表于 2013-12-19 19:57:28 | 显示全部楼层
双击测试七十了~~

评分

参与人数 1人气 +1 收起 理由
wqcaokeyinwq + 1 感谢支持,欢迎常来: )

查看全部评分

生命在于运动
发表于 2013-12-19 21:01:02 | 显示全部楼层
我来啦 测试幸苦 支持下

评分

参与人数 1人气 +1 收起 理由
wqcaokeyinwq + 1 感谢支持,欢迎常来: )

查看全部评分

xflcx1991
发表于 2013-12-19 21:28:55 | 显示全部楼层
看错了,编辑掉。
lijinyi
发表于 2013-12-19 21:28:57 | 显示全部楼层
支持哦
-sky-
发表于 2013-12-20 08:51:19 | 显示全部楼层
哇 赶上直播了  啊哈哈
释然的心
发表于 2013-12-20 09:13:08 | 显示全部楼层
期待中
724yangqian
发表于 2013-12-20 09:17:34 | 显示全部楼层
不明觉厉~!!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-19 07:50 , Processed in 0.142119 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表