微点主动防御软件测试[07月测试][更新至10.07.30检测率[92.00%]

haui_2006

不会这么低吧？
  这个数据有点低呀

啊弥陀佛

15号微点主防不报的一个简单分析
汰dgf祡牥h日4獪 (3).exe  运行后即刻退出，无联网，无衍生物，微点不报
汰dgf祡牥h日4獪 (5).exe  运行后，有联网，有创建衍生物，弹出“2345网址导航”网页，并在桌面创建“淘宝-特价”网站快捷方式，微点不报。
汰dgf祡牥h日4獪 (9).exe   运行后，提示不是有效的应用程序，微点不报。
汰dgf祡牥h日4獪 (11).exe  运行后，未联网，有创建衍生物，程序立即退出；弹出“2345网址导航”网页，微点不报。
汰dgf祡牥h日4獪 (13).exe  运行后，通过调用脚本宿主程序wscript.exe在桌面创建“漂亮美眉图”“淘宝-特价”等快捷方式网页，微点不报。
汰dgf祡牥h日4獪 (15).exe  运行后，源程序退出，此时微点报衍生物tmp文件为rookit病毒，源程序微点不报。
汰dgf祡牥h日4獪 (17).exe  运行后即刻退出，无联网，无衍生物，微点不报
汰dgf祡牥h日4獪 (20).exe  运行后即刻退出，无联网，无衍生物，微点不报
汰dgf祡牥h日4獪 (28).exe  运行后，提示不是有效的应用程序，微点不报。
汰dgf祡牥h日4獪 (29).exe 运行后，有创建衍生物，是个伪杀软，微点不报。
汰dgf祡牥h日4獪 (32).exe  运行后，弹出“DOS窗口”关闭后，程序退出，无联网，无衍生物，微点不报

fengliuyedao

主防V5

sage19861225

希望微点主防越来越好....

小命小命

这么详细啊......楼主辛苦了
微点是国内最有希望的了~~~看了这帖我觉得用微点最好加辅助工具

啊弥陀佛

16号微点主防不报的一个简单分析


20100716-A-24.exe运行后，跳出淘宝商城的网站，创建衍生物并被加载起来，并一直联网失败，未修改注册表，微点不报。
20100716-A-56.exe运行后，跳出一个DOS窗口，关闭DOS窗口后，该进程立即退出，无衍生物，无联网，微点不报。
20100716-A-58.exe运行后，未联网，有创建衍生物,未修改注册表，微点报衍生物未知木马程序
20100716-A-59.exe运行后，未联网，有创建衍生物,未修改注册表，微点报衍生物未知木马程序
20100716-A-74.exe运行后，长时间驻留内存，无创建衍生物，无联网，修改注册表；系统重新启动也未被调用起来，微点不报
20100716-A-87.exe运行后，立即退出，弹出一个IE网站，未联网，无创建衍生物、未修改注册表，微点不报
20100716-A-116.exe运行后，长时间驻留内存，创建衍生物，无联网，修改注册表；系统重新启动也未被调用起来，微点不报
20100716-A-123.exe双击运行后自动运行自身10次，然后不断的有进程退出重启，但一直保证有10个程序运行着，没有衍生物，有联网，微点不报。
20100716-A-157.exe运行后，立即退出，未联网，创建衍生物、无修改注册表，微点不报
20100716-A-168.exe运行后，立即退出，未联网，无创建衍生物、无修改注册表，微点不报
20100716-A-173.exe运行后，立即退出，未联网，无创建衍生物、无修改注册表，微点不报
20100716-A-178.exe运行后，立即退出，无联网，创建衍生物、修改注册表，微点不报
20100716-A-179.exe运行后，立即退出，联网，无创建衍生物、无修改注册表，微点不报
20100716-A-180.exe行后，未联网，有创建衍生物,未修改注册表，微点报衍生物未知木马程序
20100716-A-185.exe行后，未联网，有创建衍生物,未修改注册表，微点报衍生物未知木马程序
20100716-A-204.exe运行后，长时间驻留内存，创建衍生物，无联网，修改注册表；系统重新启动也未被调用起来，微点不报
20100716-A-334.exe运行后，长时间驻留内存，无创建衍生物，无联网，无修改注册表；系统重新启动也未被调用起来，微点不报
20100716-A-337.exe运行后，长时间驻留内存，无创建衍生物，无联网，无修改注册表；系统重新启动也未被调用起来，微点不报
20100716-A-343.exe运行后，立即退出，弹出一个IE网站，未联网，无创建衍生物、未修改注册表，微点不报
20100716-A-386.exe运行后，立即退出，未联网，无创建衍生物、无修改注册表，微点不报
20100716-C-8.exe运行后，立即退出，未联网，无创建衍生物、无修改注册表，微点不报
20100716-C-9.exe运行后，立即退出，未联网，无创建衍生物、无修改注册表，微点不报
20100716-C-10.exe运行后，立即退出，未联网，无创建衍生物、无修改注册表，微点不报
20100716-C-12.exe运行后，立即退出，联网，创建衍生物、无修改注册表，微点不报
20100716-C-13.exe无法运行
20100716-C-19.exe运行后，立即退出，未联网，无创建衍生物、无修改注册表，微点不报

jiningsunjin

回复 6楼 啊弥陀佛  的帖子
怎么检测率忽高忽低

   

水果毁灭者

路过，弱弱的问，有比微点更强的不

fengliuyedao

今天主防发飙瞭！

啊弥陀佛

17号微点主防不报的一个简单分析
20100717-1-2.exe运行后马上退出并自删除，无联网，无衍生物，微点不报
20100717-1-4.exe运行后调用ie打开很多网页游戏的网站，微点不报
20100717-1-6.exe运行后显示为英雄外挂程序，并自动调用多个ie界面链接到网页游戏的网站，并提示安装flashplayer，微点不报
20100717-1-7.exe运行后提示为cf游戏外挂，微点不报。
20100717-1-8.exe运行后即刻退出，无联网，无衍生物，微点不报
20100717-1-11.exe运行后弹出下载最新版cf外挂的对话框，并自动调用ie打开多个网页游戏的网站，无衍生物，微点不报
20100717-1-14.exe运行后提示为穿越火线的外挂，并自动调用ie打开多个网页游戏的网站，无衍生物，微点不报
20100717-2-1.exe运行后发现是世界之窗浏览器，无衍生物，微点不报
20100717-2-4.exe运行后产生一个衍生物，但无联网，此衍生物被调用起来，一会后自动退出，此衍生物无联网，无其他行为，微点不报
20100717-2-5.exe运行后一直对外连接，大约8分钟左右，退出联网，系统蓝屏
20100717-2-6.exe运行后在桌面产生一个衍生物，但无联网，此衍生物被调用起来，一会后自动退出，此衍生物无联网，无其他行为，微点不报
20100717-2-8.exe运行后在桌面生成淘宝网等快捷图标，有衍生物，但衍生物并未被调用起来，微点不报
20100717-2-9.exe运行后在桌面生成几个ie的快捷方式，并安装快快捷程序，微点不报
20100717-2-10运行后弹出请到幽冥者下载最新程序，应该也是一个游戏外挂程序，不过点击确定升级后，网站上不去，估计是被封了，微点不报
20100717-3-1.exe运行后自动安装小游戏大全、世界之窗浏览器、搜狗浏览器，搜狗拼音等软件，微点不报
20100717-3-4.exe运行后即刻退出，无衍生物，无联网，微点不报
20100717-3-6.exe运行后弹出好压卸载程序，无联网，无衍生物，微点不报
20100717-3-7.exe运行后即刻退出，无联网，无衍生物，微点不报