微点双击测试。。。直播中。。（八十）。。80%

显示全部楼层 · 发表于 2014-4-1 19:48:52

本帖最后由 wqcaokeyinwq 于 2014-4-1 21:49 编辑

欢迎进入微点区，欢迎围观！本测试不是很科学，只供参考！

时间：2014.4.1、星期二

环境：WIN7、64位+冰点还原（------win764位--------可能还有win8的规律循环）

软件：微点主动防御软件

特征：4.1

样本来源：卡饭扫描评测区，感谢毒组的辛苦收集！选自： KaFan Virlist【2014.4.1】愚人节快乐

选取方法：随机选取（共9个或10个）且依次循环

具体如下：

1：前十

2：后十

3：中间

样本截图：后十！

样本总数27，解压剩余23

主防成绩==拦截的样本/有效样本

拦截的样本包括：  1：防火墙拦截拒绝后，不再有行为表现的！

                           2 ：主防直接拦截的！

                           3：防火墙和主防联手拦截的！

PS:

每个样本运行后都会用金山急救箱进行检测!

每两个样本运行后都用数字急救箱进行检测！

拦截失败的样本包括：只要用金山和数字系统急救箱检测出任何异常均为拦截失败，计入失败样本列！

特殊样本：1、安装包、游戏类等不计入有效！

               2、样本直接在当前系统秒退，对系统无影响的，不计入有效！

               3、双击后可运行，潜伏一段时间无具体行为，对系统无影响的，不计入有效！

               4、双击后可运行，但又马上自动退出，中间有衍生物产生对系统无影响的，不计入有效！

PS:

测试前：先用急救箱进行系统检测，为了加快时间至少先检测3次以上，排除其他干扰。

数字急救箱扫描耗时过多，只开启强力模式下，用时大约6分10秒。为了节约时间数字急救箱每两个样本运行后进行扫描。

急救箱配置如图：

显示全部楼层 · 发表于 2014-4-1 19:49:11

本帖最后由 wqcaokeyinwq 于 2014-4-1 21:49 编辑

直播楼层！

双击350

主防保持沉默！

个人总结：此样本是个安装包！触发UAC，蓝色的已验证弹框！

金山检测：无异常！

此样本不计入有效!

.......................................................................................

双击filebot

主防保持沉默

个人总结：此样本是安装包！触发UAC，未验证的黄色弹框！

金山检测：无异常！

数字检测：扫描中-----20：38，无异常！20：44

此样本不计入有效！

。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击imvu

主防保持沉默

个人总结：运行样本后，防火墙拦截，拒绝后，弹出错误

放行，开始下载数据，速度过于缓慢，手动结束！

金山检测：无异常！

。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击install

主防保持沉默！

个人总结：运行后，防火墙拦截，拒绝，中间有残留软件弹框，任务管理器结束

放行，后台下载大约9K数据后，自动退出

金山检测：无异常！

数字检测：无异常！

。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击tmp

主防保持沉默！

个人总结：运行样本大约10秒后，防火墙拦截，多次拒绝，规律性每隔5秒请求外联

放行，后台下载数据，速度过于缓慢！手动结束！

金山检测：无异常！

。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击bran

主防保持沉默！

个人总结：运行后，防火墙拦截，拒绝后，疯狂外联！

放行，后台下载数据，衍生物下载到本地后，开始请求联网，继续放行后，弹出如图所示，安装完毕后，自动退出！

金山检测：异常！异常项为：母体下载的衍生物！选择不修复！

数字检测：21：14扫描中，数字没有发现任何异常！

根据规则，过微点主防！

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击burn

主防保持沉默！

个人总结：运行后，没有找到程序，仔细寻找后，发现此样本直接进入微点白名单，后又弹出安装包！手动结束！

这个工具似乎在那里见过，一时想不起来了
金山检测：无异常！

此样本不计入有效！

。。。。。。。。。。。。。。。。。。。。。。。。。。。。

双击eyi

主防保持沉默！

个人总结：运行后，防火墙拦截，多次拒绝，仍然疯狂外联

放行，后台下载数据大约6.32M 后，不再变化。。

金山检测：无异常！

数字检测：21：35扫描中---------无异常！

。。。。。。。。。。。。。。。。。。。。。。。。

双击host

主防保持沉默

个人总结：此样本在当前系统直接秒退！

金山检测：无异常！

此样本不计入有效！、、

。。。。。。。。。。。。。。。

双击lock

主防保持沉默！

个人总结：此样本是unlocker工具安装包

金山检测：无异常！

此样本不计入有效！

。。。。。。。。。。。。。。。。。。。。。

主防成绩==4/5*100%=80%,其中5个不计入有效！

显示全部楼层 · 发表于 2014-4-1 19:52:48

坐等沙发~~

显示全部楼层 · 发表于 2014-4-1 19:55:01

终于开始测试了，前来支持楼主

显示全部楼层 · 发表于 2014-4-1 20:02:36

坐等测试辛苦了

显示全部楼层 · 发表于 2014-4-1 20:10:23

asdx145288 发表于 2014-4-1 20:02
坐等测试辛苦了

最近忙着装潢车，熟悉车，时间紧了点。。

显示全部楼层 · 发表于 2014-4-1 20:11:15

继续继续，看看结果

显示全部楼层 · 发表于 2014-4-1 20:13:31

来围观中

显示全部楼层 · 发表于 2014-4-1 20:25:23

估计太急了

显示全部楼层 · 发表于 2014-4-1 20:37:50

wqcaokeyinwq 发表于 2014-4-1 20:10
最近忙着装潢车，熟悉车，时间紧了点。。

没事慢慢来就可以了
不要因为测试而对生活造成困扰

[微点] 微点双击测试。。。直播中。。（八十）。。80%

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

评分

评分