用微点来测试三个样本。

显示全部楼层 · 发表于 2009-3-3 22:33:34

对于楼主的问题相信16楼的会员已经回复得很清楚了~截图就是我们的证明~
感谢楼主对微点测试的关注~我们能做的也只有这些了~
每天有几十个样本，如果每个样本都有人来质疑~我们都要每一个来截图~我们的工作量会非常的大~
而且，如果楼主说，截图都不能相信~那么我们也没有其他的办法了~总不能测试的时候还开屏幕录像吧~

我们不偏袒任何一方~看的只是结果和事实~也接收别人的质疑~感谢你的质疑让我们证明了对微点的测试公平性

如果楼主还是觉得我们的测试结果不可信~楼主可以选择自己测试~如果我们怀疑我们也会自己验证来证明~

显示全部楼层 · 发表于 2009-3-3 22:40:58

ris文件监控杀出二个

显示全部楼层 · 发表于 2009-3-3 22:46:46

影子下测试

好象正常文件,最起码没完成行为

[ 本帖最后由 zdlzp 于 2009-3-3 22:48 编辑 ]

显示全部楼层 · 发表于 2009-3-3 22:50:14

为了楼主，我放弃了策划组的工作特意来为楼主做视频。系统我刚刚恢复过，如果楼主对视频有质疑的话，那我一没办法了。1-2这个样本确定是报了。2-1和2-2我测试没反应，但dlei6699的截图可以证明，我的日志也可以证明。在不同的环境下测试结果也会不同，相信楼主应该知道这一点，如果楼主对我们的测试有质疑或意见以及建议。欢迎随时提出

显示全部楼层 · 发表于 2009-3-3 22:56:43

2009/3/3 22:56:37 已清除木马程序 Trojan-Spy.Win32.Agent.abxb G:\Temp\Virus\3.rar/090303-1-2.exe
Miss 2,To KL

显示全部楼层 · 发表于 2009-3-3 23:13:20

大家都不要争了，微点的测试变数本来就很大，也没必要为一两个样本争来争去的

显示全部楼层 · 发表于 2009-3-3 23:22:27

Hello,

090303-2-1.exe,
090303-2-2.exe

No malicious code were found in these files.

Regards, Andrey Ladikov
Virus Analyst, Kaspersky Lab.

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-3-3 23:48:38

舒畅
这名字竟然在我用的五笔的词组里。。。。

显示全部楼层 · 发表于 2009-3-4 00:10:30

2009-03-04 00:10:08 创建文件    操作:阻止并结束进程
进程路径:E:\virus\090303-2-2.exe
文件路径:C:\WINDOWS\system32\NetNum21.ini
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*

2009-03-04 00:10:09 创建文件    操作:阻止并结束进程
进程路径:E:\virus\090303-2-1.exe
文件路径:C:\WINDOWS\~DFF415.tmp
触发规则:所有程序规则->01-有关文件创建修改组（含黑名单）->%windir%\*

2009-03-04 00:10:10 修改文件    操作:阻止
进程路径:E:\virus\090303-1-2.exe
文件路径:C:\WINDOWS\win.ini
触发规则:应用程序规则->01-禁止读取的文件->*.*->*\win.ini

显示全部楼层 · 发表于 2009-3-4 19:39:06

预升级发现两个，漏1个，被江民杀

[ 本帖最后由 zeadstone 于 2009-3-4 19:43 编辑 ]

[病毒样本] 用微点来测试三个样本。

评分

本帖子中包含更多资源

评分

预升级发现两个，漏1个，被江民杀

本帖子中包含更多资源