微点主动防御软件测试[8月测试][更新至09.08.31][81.82%]

啊弥陀佛

测试环境：window xp sp3 电脑市场2009贺岁版  
软件：       微点试用版。设置开启注册表保护，关闭防火墙，升级设置为手动。其他默认。每天18：00前升级软件
ps：由于是用影子系统测试，所以有些重启后删除病毒的样本需要辅助测试员复测核对。

日期	样本数	特征码	主防拦截	剩余样本	侦测率	特征库
8月4日	78	38	14	26	66.67%	1.6.1193.090804
8月5日	66	4	33	29	54.55%	1.6.1193.090804
8月6日	29	8	12	9	68.97%	1.6.1194.090806
8月7日	117	30	66	21	82.05%	1.6.1195.090807
8月8日	53	26	23	4	92.45%	1.6.1196.090808
8月9日	81	7	64	10	87.65%	1.6.1196.090808
8月10日	67	35	21	11	83.58%	1.6.1197.090810
8月11日	97	60	23	14	85.57%	1.6.1198.090811
8月12日	70	23	33	14	80.00%	1.6.1200.090812
8月13日	58	32	16	10	82.76%	1.6.1201.090813
8月14日	52	8	28	16	69.23%	1.6.1202.090814
8月15日	82	45	30	7	91.46%	1.6.1203.090815
8月16日	85	20	42	23	72.94%	1.6.1204.090816
8月17日	90	10	37	43	52.22%	1.6.1205.090817
8月18日	33	14	11	8	75.76%	1.6.1207.090818
8月19日	45	17	10	18	60.00%	1.6.1208.090819
8月20日	66	37	20	9	86.36%	1.6.1210.090820
8月21日	38	19	11	8	78.95%	1.6.1211.090821
8月22日	79	36	34	9	88.61%	1.6.1212.090822
8月23日	41	26	10	5	87.80%	1.6.1213.090823
8月24日	27	21	3	3	88.89%	1.6.1214.090824
8月25日	44	13	15	16	63.64%	1.6.1215.090825
8月26日	45	8	10	27	40.00%	1.6.1216.090826
8月27日	30	20	6	4	86.67%	1.6.1217.090827
8月28日	68	9	41	18	73.53%	1.6.1218.090828
8月29日	26	2	21	3	88.46%	1.6.1219.090829
8月30日	54	3	32	19	64.81%	1.6.1220.090830
8月31日	77	21	42	14	81.82%	1.6.1220.090830

[ 本帖最后由 啊弥陀佛 于 2009-8-31 21:32 编辑 ]

啊弥陀佛

2009.08.05 主防剩余样本：

090805-1-1
090805-1-4
090805-1-5
090805-1-6
090805-1-7
090805-1-12
090805-1-13
090805-1-14
090805-2-1
090805-2-2
090805-2-5
090805-2-8
090805-2-14
090805-3-1
090805-3-6
090805-3-10
090805-3-12
090805-3-14
090805-4-1
090805-5-9
090805-6-5
090805-6-7
090805-6-10
090805-7-4
090805-A-15
090805-A-16
090805-A-18
090805-A-19
090805-A-35

特别说明：2009.08.05 主防剩余样本中有21个样本是运行后啥都没做就立即退出的。


2009.08.06 主防剩余样本：

090806-1-3
090806-1-6
090806-A-16
090806-A-17
090806-A-18
090806-A-6
090806-A-15
090806-1-4
090806-1-8


2009.08.07 主防剩余样本：

090807-1-1
090807-1-5
090807-1-6
090807-1-11
090807-1-12
090807-1-14
090807-2-1
090807-2-5
090807-2-7
090807-2-8
090807-A-4
090807-A-11
090807-A-26
090807-A-31
090807-A-33
090807-B-4
090807-C-13
090807-C-14
090807-D-22
090807-D-24
090807-D-25

2009.08.08 主防剩余样本：

090808-1-4
090808-1-5
090808-1-11
090808-A-48

2009.08.09 主防剩余样本：

090809-3-6
090809-A-1-12
090809-B-3
090809-B-38
090809-4-7
090809-A-2-13
090809-B-26
090809-5-6
090809-B-1
090809-B-27

2009.08.10 主防剩余样本：

090810-3-8
090810-4-4
090810-A-23
090810-A-40
090810-3-9
090810-A-5
090810-A-25
090810-A-44
090810-3-11
090810-A-14
090810-A-29


2009.08.11 主防剩余样本：

090811-1-2
090811-1-4
090811-3-1
090811-3-10
090811-4-5
090811-4-11
090811-4-14
090811-A-9
090811-B-5
090811-B-18
090811-B-32
090811-B-33
090811-B-34
090811-B-52


2009.08.12 主防剩余样本：

090812-1-3
090812-1-4
090812-1-5
090812-1-10
090812-2-7
090812-2-9
090812-A-2
090812-A-3
090812-A-11
090812-A-14
090812-A-16
090812-A-19
090812-B-5
090812-B-31

2009.08.13 主防剩余样本：

090813-1-4
090813-5-4
090813-A-2
090813-A-14
090813-4-10
090813-6-7
090813-A-3
090813-4-14
090813-8-5
090813-A-12

2009.08.14 主防剩余样本：

090814-1-1
090814-1-5
090814-1-14
090814-2-1
090814-2-7
090814-2-13
090814-2-14
090814-3-8
090814-3-9
090814-4-13
090814-5-1
090814-A-3
090814-A-4
090814-A-6
090814-A-7
090814-A-8

2009.08.15 主防剩余样本：

090815-4-13
090815-4-14
090815-6-10
090815-6-12
090815-A-17
090815-A-29
090815-B-3

2009.08.16 主防剩余样本：

090816-1-5
090816-4-4
090816-5-8
090816-6-3
090816-7-3
090816-8-7
090816-9-11
090816-11-2
090816-3-5
090816-4-5
090816-5-9
090816-6-11
090816-7-6
090816-8-8
090816-9-14
090816-11-3
090816-3-6
090816-4-6
090816-5-10
090816-6-14
090816-7-11
090816-9-5
090816-10-1


2009.08.17 主防剩余样本：

090817-1-4
090817-4-11
090817-5-5
090817-5-10
090817-5-13
090817-6-2
090817-6-8
090817-A-3
090817-A-6
090817-A-13
090817-A-21
090817-B-9
090817-B-14
090817-B-19
090817-B-29
090817-3-13
090817-5-2
090817-5-7
090817-5-11
090817-5-14
090817-6-3
090817-A-1
090817-A-4
090817-A-7
090817-A-14
090817-A-22
090817-B-12
090817-B-16
090817-B-20
090817-4-10
090817-5-4
090817-5-8
090817-5-12
090817-6-1
090817-6-7
090817-A-2
090817-A-5
090817-A-8
090817-A-15
090817-B-6
090817-B-13
090817-B-17
090817-B-2


2009.08.18 主防剩余样本：

090818-1-8
090818-A-16
090818-A-21
090818-2-8
090818-A-19
090818-A-22
090818-A-7
090818-A-20

2009.08.19 主防剩余样本：

090819-1-2
090819-3-4
090819-3-14
090819-A-12
090819-A-16
090819-A-24
090819-2-9
090819-3-5
090819-4-1
090819-A-14
090819-A-17
090819-A-26
090819-3-2
090819-3-12090819-A-11
090819-A-15
090819-A-23
090819-A-27

2009.08.20 主防剩余样本：

090820-2-1
090820-5-1
090820-B-15
090820-3-12
090820-5-9
090820-B-26
090820-4-7
090820-B-9
090820-B-35

2009.08.21 主防剩余样本：

090821-1-13
090821-A-2-6
090821-A-3-1
090821-2-5
090821-A-2-7
090821-A-3-13
090821-A-2-5
090821-A-2-10

2009.08.22 主防剩余样本：

090822-1-8
090822-2-5
090822-7-5
090822-1-11
090822-4-1
090822-7-8
090822-2-2
090822-4-2
090822-8-9


2009.08.23 主防剩余样本：

090823-11-1
090823-11-2
090823-11-10
090823-11-11
090823-13-4


2009.08.24 主防剩余样本：

090824-1-1-2
090824-1-3-2
090824-1-2-2

[ 本帖最后由 啊弥陀佛 于 2009-8-24 20:56 编辑 ]

啊弥陀佛

2009.08.25 主防剩余[url=http://bbs.kafan.cn/forum-31-1.html]样本[/url]：

090825-1-2
090825-2-2
090825-2-3
090825-3-8
090825-3-12
090825-4-3
090825-A-2
090825-A-3
090825-A-4
090825-A-9
090825-A-10
090825-A-11
090825-A-12
090825-A-13
090825-A-14
090825-A-22

今天主防查杀率低的主要原因：
一，绝大部分的剩余[url=http://bbs.kafan.cn/forum-31-1.html]样本[/url]运行后都会生成一个名称为：MPJ + 随机数字.dll 的动态链接库文件；创建完该DLL文件后，源程序[url=http://bbs.kafan.cn/forum-31-1.html]样本[/url]立即退出，而衍生物DLL文件也未加载起来，这应该是没有触发[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]程序行为，继而导致[url=http://bbs.kafan.cn/forum-49-1.html]微点[/url]不报警的原因。如图：





2009.08.26 主防剩余[url=http://bbs.kafan.cn/forum-31-1.html]样本[/url]：

090826-1-12
090826-2-3
090826-2-10
090826-4-7
090826-4-14
090826-5-4
090826-5-8
090826-5-12
090826-A-7
090826-2-1
090826-2-4
090826-3-2
090826-4-8
090826-5-1
090826-5-6
090826-5-9
090826-5-13
090826-A-16
090826-2-2
090826-2-9
090826-3-7
090826-4-9
090826-5-3
090826-5-7
090826-5-10
090826-A-6
090826-A-18


2009.08.27 主防剩余[url=http://bbs.kafan.cn/forum-31-1.html]样本[/url]：

090827-A-1-13
090827-A-1-14
090827-A-2-2
090827-A-2-8


2009.08.28 主防剩余样本：

090828-1-2
090828-A-4
090828-A-71
090828-A-82
090828-A-86
090828-A-135
090828-2-8
090828-A-8
090828-A-72
090828-A-84
090828-A-126
090828-A-140
090828-A-3
090828-A-64
090828-A-81
090828-A-85
090828-A-133
090828-A-142

2009.08.29 主防剩余样本：

090829-3-14
090829-A-23
090829-A-49

2009.08.30 主防剩余样本：

090830-1-3
090830-1-7
090830-1-10
090830-2-1
090830-2-3
090830-2-4
090830-2-6
090830-2-10
090830-2-11
090830-3-4
090830-3-6
090830-3-9
090830-3-11
090830-4-6
090830-4-12
090830-5-10
090830-5-13
090830-5-14
090830-6-2

2009.08.31 主防剩余样本：

090831-A-11
090831-B-4
090831-B-17
090831-B-28
090831-C-3
090831-A-25
090831-B-7
090831-B-20
090831-B-33
090831-C-12
090831-B-2
090831-B-16
090831-B-26
090831-B-30

[ 本帖最后由 啊弥陀佛 于 2009-8-31 21:39 编辑 ]

angir

前排支持阿弥陀佛测主防

大汉天子1

看来佛终于忍不住了
早就该出手了，呵呵

[ 本帖最后由 大汉天子1 于 2009-8-4 11:54 编辑 ]

啊弥陀佛

原帖由 大汉天子1 于 2009-8-4 11:50 发表
看来佛终于忍不住了
早就该出手了，呵呵

呵呵，大汉天子还活着啊？ 有时间欢迎多来指导指导啊。

shmily512099

这个月又有主防测试了啊！

支持！

62590423

前排支持

5044704

支持楼主

llzy3575

前十