微点区特别测试（微点主动防御软件）[5月测试][更新至09.05.31]侦测率[76.08%%]

啊弥陀佛

原帖由 jiang6518 于 2009-5-31 22:22 发表
再报的５个是不是升级后再报的？

微点的版本还是半个月前的，呵呵。

fengliuyedao

lz的成绩有“水分”，“水分”好大！

啊弥陀佛

原帖由 fengliuyedao 于 2009-5-31 22:55 发表
lz的成绩有“水分”，“水分”好大！

哈哈，兄弟，偶没有"水分"呀，我用的微点版本还是前半个月的呢！你看看偶是怎么做的。。。。

从报警图中可以明显看出：090531-A-13;090531-A-15;090531-A-16是同一类型样本，这三个样本执行后，生成x.exe跟 x.dll两个文件后，包括源程序都无其他程序行为；通过程序的行为来判断该程序是否为病毒的微点，这时如不报警也属正常，为了让样本做它应有的病毒程序行为，手工执行衍生物X.exe，微点马上弹出报警框提示为‘未知间谍’；实践证明其主防的先进性，嘿嘿~~其实有时候微点对样本不是不报，只是时候未到，又如：090531-B-16 执行后，等了至少5分钟后才有动作，我的妈呀！

期待跟大家一起探讨微点未报样本的进一步分析，然后挤掉“水分”，还大家一个真正的‘主防’[:27:]

royurown

今天怎么这么惨？？不是升级了吗？

lllqsqdui

今天是怎么回事？？

大汉天子1

原帖由 啊弥陀佛 于 2009-5-31 23:16 发表



哈哈，兄弟，偶没有"水分"呀，我用的微点版本还是前半个月的呢！你看看偶是怎么做的。。。。

从报警图中可以明显看出：090531-A-13;090531-A-15;090531-A-16是同一类型样本，这三个样本执行后，生成x.exe跟 ...

人家的日志放在那里，难道造假不成？
或者升级以后反而不如半个月前的成绩了？

[ 本帖最后由 大汉天子1 于 2009-6-1 00:25 编辑 ]

大汉天子1

原帖由 啊弥陀佛 于 2009-5-31 22:24 发表



微点的版本还是半个月前的，呵呵。

549470

微点的版本还是半个月前的只有一个解释就是这半个月你关闭了微点的自动升级，而且从来不手动升级。
如果你是刚才装的半个月前的版本，那么安装的时候他就会自动升级到最新的版本。我每次安装完成以后手动升级都是显示“你的版本已经是最新的”

fandely

越来越低

旭日东升

原帖由 大汉天子1 于 2009-6-1 00:22 发表

人家的日志放在那里，难道造假不成？
或者升级以后反而不如半个月前的成绩了？

阿弥陀佛并没有质疑楼主造假！！！而是微点的机理太特殊，不似我们熟悉的特征值报毒那么直观。从其补充测毒情况看，运行其中的一个病毒5分钟后才做试图危害系统的动作，这时微点拦截并报毒；而另外的三个病毒似乎也是在分部动作，开始的生成物并没有危害动作，当阿弥陀佛兄运行其中的生成物时，微点拦截并清除生成物及宿主病毒。当病毒没有试图做危害系统的行为时，微点主防是不报毒的（除非已将该病毒收入病毒库，这时微点是采用特征报毒）。强烈支持阿弥陀佛兄的尝试，这样有利于我们了解微点的行为分析病毒的机理。

[ 本帖最后由 旭日东升 于 2009-6-1 07:17 编辑 ]

啊弥陀佛

原帖由 大汉天子1 于 2009-6-1 00:22 发表

人家的日志放在那里，难道造假不成？
或者升级以后反而不如半个月前的成绩了？

同是微点爱好者，怎么可能会怀疑楼主？

偶只是针对微点处理样本的机制跟样本所需环境运行而言。

楼主测试微点这么辛苦，膜拜下 。

天子，你再看看偶写的内容[:27:]，这三个样本执行后，没有做进一步的有害的程序行为，微点也是不报警；跟楼主的测试也是一样的；还有这个跟微点的版本差别关系不大；但样本有时候就像水里的鱼儿一样，一旦离开水面，你说那鱼儿还会活吗？所以万事万物要是离开其生存活动的环境，你还期待它还能活动吗？

[ 本帖最后由 啊弥陀佛 于 2009-6-1 07:29 编辑 ]