微点主动防御软件测试[7月测试][更新至09.07.31][88.19%]

luxiao200888

这是个间谍..

啊弥陀佛

原帖由 大汉天子1 于 2009-7-3 20:31 发表
15－2样本产生的现象

是个伪杀软，呵呵。

大汉天子1

升级要在六点前，要把升级设置为非自动。今天六点前升级一次，六点后又升级了一次。
系统环境应该是xp sp3 。上报样本由辅助测试员完成。

[ 本帖最后由 大汉天子1 于 2009-7-3 22:07 编辑 ]

大汉天子1

由于升级时间不同，今天测试的特征码拦截率和复测的差别很大，本次按复测结果算，但是以后切记两点点。否则不予确认！
1.一定要在六点前升级
2.一定要把升级设置为手动升级。防止微点自动升级成功。
道理很简单，一旦病毒公开再升级就很难保证其公正性。

[ 本帖最后由 大汉天子1 于 2009-7-4 01:21 编辑 ]

啊弥陀佛

原帖由 大汉天子1 于 2009-7-4 00:29 发表
由于升级时间不同，今天测试的特征码拦截率和复测的差别很大，本次按复测结果算，但是以后切记两点点。否则不予确认！
1.一定要在六点前升级
2.一定要把升级设置为手动升级。防止微点自动升级成功。
道理很简单， ...

嗯，支持先。。

forlink1984

来支持下天子测试

大汉天子1

今天六点钟准时升级
今天特征后病毒不多，只有二十个，所以复测员不妨都做一个测试。一般二十分钟就能搞定。

[ 本帖最后由 大汉天子1 于 2009-7-4 20:50 编辑 ]

shmily512099

51那个样本比较好玩

woshijiqiren

7月4号复测结果
剩余样本：13
16样本未能被微点发现
24号样本 未能发现 并会在文件夹下创建批处理删除自身
（由于复测环境的不同，主防可能会有差别，请大家正确对待）

大汉天子1

原帖由 woshijiqiren 于 2009-7-4 21:39 发表
7月4号复测结果
剩余样本：13
16样本未能被微点发现
24号样本 未能发现 并会在文件夹下创建批处理删除自身
（由于复测环境的不同，主防可能会有差别，请大家正确对待）

嗯，这样测试很好，如果不是样本多的话，建议全面复测一下
这个可能是系统不同，我是sp3，你们是sp2
有些样本可以过在sp3系统下过，有些样本可以在sp2系统下过。
如果只测试剩余样本，显然有点不妥。全面复测更合理。因为相差不大，维持原判吧。
ps：建议复测人员用sp3，否则在sp3系统下过了，而sp2系统下报警。那么对于使用sp3系统的人还是算病毒的。现在貌似多数人都使用sp3吧？

[ 本帖最后由 大汉天子1 于 2009-7-4 21:47 编辑 ]