微点双击测试。。。直播中。。。。。（七十四）。。80%

显示全部楼层 · 发表于 2014-1-14 19:37:01

本帖最后由 wqcaokeyinwq 于 2014-1-14 21:30 编辑

若不知道样本包的密码，测试时间顺延到第2日。（话说不是7点30公布密码吗？）

鉴于很多朋友都已经是64位系统了，所以今后就是64位的测试了。

时间：2014.1.14 星期二

环境：WIN7、64位+冰点还原（------win764位--------可能还有win8的规律循环）

软件：微点主动防御软件

病毒库：1.14号

样本来源：卡饭扫描评测区，感谢毒组的辛苦收集！

选取方法：随机选取（共9个或10个）且依次循环，选自：KaFan Virlist【2014.1.14】

具体如下：

1：前十

2：后十

3：中间

样本截图：后十

样本总数为10个，解压剩余7个

主防成绩==拦截的样本/有效样本

拦截的样本包括：1：防火墙拦截拒绝后，不再有行为表现的！

                           2 ：主防直接拦截的！

                           3：防火墙和主防联手拦截的！

PS:

每个样本运行后都会用金山急救箱进行检测!

每两个样本运行后都用数字急救箱进行检测！

拦截失败的样本包括：只要用金山和数字系统急救箱检测出任何异常均为拦截失败，计入失败样本列！

特殊样本：1、安装包、游戏类等不计入有效！

               2、样本直接在当前系统秒退，对系统无影响的，不计入有效！

               3、双击后可运行，潜伏一段时间无具体行为，对系统无影响的，不计入有效！

               4、双击后可运行，但又马上自动退出，中间有衍生物产生对系统无影响的，不计入有效！

PS:

测试前：先用急救箱进行系统检测，为了加快时间至少先检测3次以上，排除其他干扰。

数字急救箱扫描耗时过多，只开启强力模式下，用时大约6分10秒。为了节约时间数字急救箱每两个样本运行后进行扫描。

急救箱配置如图：

显示全部楼层 · 发表于 2014-1-14 19:37:16

本帖最后由 wqcaokeyinwq 于 2014-1-14 21:30 编辑

直播楼层

双击1

防火墙拦截

个人总结：运行后，防火墙拦截。多次拒绝后，仍然疯狂要求外连。

放行后，发现后台有大约20K的流量后，不再变化，等几分后手动结束

金山检测：无异常！

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
双击2
主防保持沉默

个人总结：运行后，驻留内存，等几分后无反应手动结束

金山检测:无异常！

数字检测：20：40扫描中，无异常---------20：47

此样本不计入有效！

。。。。。。。。。。。。。。。。。。。。。。。。。。

双击3

防火墙拦截

个人总结：此样本和1号样本惊人的相似，联网的频率和微点的表现，包括后台下载的流量大小，具体请看1号样本

金山检测：无异常！

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击4

主防保持沉默

个人总结：运行后，母体进行自我复制，之后母体退出，复制体继续运行，等几分后，手动结束

金山检测：异常！异常项为：开始菜单加入放放电影的URL！不进行修复！

数字检测：20：58扫描中，竟然没有检测出异常！------------21：06

根据规则过掉微点！
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
双击5

防火墙拦截

个人总结：此样本和1号样本惊人的相似，包括后台流量的大小，具体请看一号样本

金山检测：无异常！
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
双击6

主防保持沉默

个人总结：此样本在当前系统秒退！

金山检测：无异常！

数字检测:扫描中-----21：14，无异常---------21：20

此样本不计入有效！
。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击7

主防拦截

个人总结：运行样本后，在桌面释放了几个空文件夹，随后主防秒杀

金山检测：无异常！

主防成绩=4/5*100%=80%，2个样本不计入有效！

显示全部楼层 · 发表于 2014-1-14 20:15:38

本帖最后由 ft_8001 于 2014-1-14 23:14 编辑

排队关注噢～～

鉴于，有不少病毒样本无法在WIN7下运行，无法测试。又不排除在其他系统下运行。XP系统在国内占比又大。如果条件允许的话。建议，还是暂时先恢复XP下的测试吧～等以后微点全面支持了新系统（WIN 8 WIN 8.1 等等）在依据实际情况调整。

等XP彻底失去系统更新的保护，在这种情况下，XP下微点的表现就更要了～～

显示全部楼层 · 发表于 2014-1-14 20:57:23

支持楼主测试辛苦了

显示全部楼层 · 发表于 2014-1-14 21:01:09

排队关注中版主辛苦

显示全部楼层 · 发表于 2014-1-14 21:11:45

支持辛苦了

显示全部楼层 · 发表于 2014-1-15 12:05:44

如何判断是防火墙拦截还是主防拦截，防火墙选的规则几

显示全部楼层 · 发表于 2014-1-15 12:39:07

猥琐大叔发表于 2014-1-15 12:05
如何判断是防火墙拦截还是主防拦截，防火墙选的规则几

。。。这个问题。。。

防火墙的弹框是程序要访问远程地址

除此之外就是主防拦截

防火墙：传统防火墙选择规则包5或者4都可以，开启智能防火墙

显示全部楼层 · 发表于 2014-1-15 13:19:07

wqcaokeyinwq 发表于 2014-1-15 12:39
。。。这个问题。。。

防火墙的弹框是程序要访问远程地址

我以为开启了智能防火墙就完事了，是不是还要选规则

显示全部楼层 · 发表于 2014-1-15 18:38:17

猥琐大叔发表于 2014-1-15 13:19
我以为开启了智能防火墙就完事了，是不是还要选规则

嗯。微点默认传统防火墙规则一，建议开启4或者5，

我开的是5

[微点] 微点双击测试。。。直播中。。。。。（七十四）。。80%

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

评分