微点双击测试。。。直播中。。（七十六）。。年前最后一测！67%

显示全部楼层 · 发表于 2014-1-28 20:10:31

本帖最后由 wqcaokeyinwq 于 2014-1-28 21:27 编辑

若不知道样本包的密码，测试时间顺延到第2日。（话说不是7点30公布密码吗？）

鉴于很多朋友都已经是64位系统了，所以今后就是64位的测试了。

时间：2014.1.28、星期二

环境：WIN7、64位+冰点还原（------win764位--------可能还有win8的规律循环）

软件：微点主动防御软件

病毒库：1.28号

样本来源：卡饭扫描评测区，感谢毒组的辛苦收集！选自：KaFan Virlist【2014.1.28】last one

选取方法：随机选取（共9个或10个）且依次循环

具体如下：

1：前十

2：后十

3：中间

样本截图：前十！

样本总数为487个，解压剩余300个！

主防成绩==拦截的样本/有效样本

拦截的样本包括：1：防火墙拦截拒绝后，不再有行为表现的！

                           2 ：主防直接拦截的！

                           3：防火墙和主防联手拦截的！

PS:

每个样本运行后都会用金山急救箱进行检测!

每两个样本运行后都用数字急救箱进行检测！

拦截失败的样本包括：只要用金山和数字系统急救箱检测出任何异常均为拦截失败，计入失败样本列！

特殊样本：1、安装包、游戏类等不计入有效！

               2、样本直接在当前系统秒退，对系统无影响的，不计入有效！

               3、双击后可运行，潜伏一段时间无具体行为，对系统无影响的，不计入有效！

               4、双击后可运行，但又马上自动退出，中间有衍生物产生对系统无影响的，不计入有效！

PS:

测试前：先用急救箱进行系统检测，为了加快时间至少先检测3次以上，排除其他干扰。

数字急救箱扫描耗时过多，只开启强力模式下，用时大约6分10秒。为了节约时间数字急救箱每两个样本运行后进行扫描。

急救箱配置如图：

显示全部楼层 · 发表于 2014-1-28 20:10:45

本帖最后由 wqcaokeyinwq 于 2014-1-28 21:27 编辑

直播楼层！

双击1

主防秒杀

个人总结：运行样本，大约5秒后，主防直接秒杀，至于触发了微点什么规则，我也不清楚！

金山检测：无异常！

。。。。。。。。。。。。。。。。。。。。。。。。。

双击2

主防保持沉默

个人总结：此样本秒退！

金山检测：无异常！

数字检测：扫描中----20：54！无异常！

此样本不计入有效！
。。。。。。。。。。。。。。。。。。。。。。。。。。

双击3

主防保持沉默

个人总结：此样本无法运行

金山检测：无异常！

此样本不计入有效！

。。。。。。。。。。。。。。。。。。。。。。。。。

双击4

主防秒杀

个人总结：运行后，母体进行自我复制，随后母体退出，复制体继续运行，触发微点规则后被秒

金山检测：无异常！

数字检测：扫描中-------21：07，无异常

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击5

主防保持沉默

个人总结：运行后，母体进行自我复制，之后复制体和母体均自动退出！

金山检测：无异常！

此样本不计入有效！

。。。。。。。。。。。。。。。。。。。。。。。。

双击6

此样本双击后，直接关机重启

过微点主防
由于重启过系统，对系统环境变量发生了变化！因此今天就测试6个样本吧！

主防成绩==2/3*100%=67%,其中3个不计入有效

显示全部楼层 · 发表于 2014-1-28 20:20:30

辛苦了楼主咱是第一个吗后天除夕呢

显示全部楼层 · 发表于 2014-1-28 20:26:13

本帖最后由 ft_8001 于 2014-1-28 21:51 编辑

年前最后一测啊！一定要来看看～～

样本6这么猛？双击后，直接关机重启了～～

那不吓人一身汗啊～～

显示全部楼层 · 发表于 2014-1-28 20:26:17

w版加油~支持了~

显示全部楼层 · 发表于 2014-1-28 20:37:12

支持测试辛苦了哦！！！

显示全部楼层 · 发表于 2014-1-28 22:09:49

ft_8001 发表于 2014-1-28 20:26
年前最后一测啊！一定要来看看～～

样本6这么猛？双击后，直接关机重启了～～

对于加开机启动和关机动作微点是基本不拦截的

所以说：微点需要一些单步动作拦截，尽管这些单步动作并不是高危动作！

显示全部楼层 · 发表于 2014-2-8 11:22:11

所以说：微点需要一些单步动作拦截，尽管这些单步动作并不是高危动作！觉得比较可疑的重启、关机应该有所提示。尤其是用代码命令实现的，尤为重视。

显示全部楼层 · 发表于 2014-2-8 15:31:59

xdjasd110 发表于 2014-2-8 11:22
所以说：微点需要一些单步动作拦截，尽管这些单步动作并不是高危动作！觉得比较可疑的重启、关机应该有所提 ...

和其他危险行为关联的开机启动项微点是能够拦截的

单独的开机启动和关机行为，怎么判断是个问题

显示全部楼层 · 发表于 2014-2-9 02:24:55

xdjasd110 发表于 2014-2-8 11:22
所以说：微点需要一些单步动作拦截，尽管这些单步动作并不是高危动作！觉得比较可疑的重启、关机应该有所提 ...

我自己曾经用VB编过定时5分钟关机的程序，加入开机启动，当时是想跟同学开个玩笑。微点、金山均未拦截。感觉像这样的程序，根本就算不上病毒，没多少破坏力的。

[微点] 微点双击测试。。。直播中。。（七十六）。。年前最后一测！67%

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

评分