楼主: 啊弥陀佛
收起左侧

[微点] 微点主动防御软件测试[07月测试][更新至10.07.30检测率[92.00%]

  [复制链接]
北斗7星
发表于 2010-7-24 00:26:13 | 显示全部楼层
微点要加油啊,感觉太机械了——立即退出,未联网,无创建衍生物、未修改注册表,微点不报,我晕死,微点的缺点
红烧大馋豆
发表于 2010-7-24 08:51:47 | 显示全部楼层
本帖最后由 红烧大馋豆 于 2010.7.24 08:53 编辑

回复 81楼 北斗7星  的帖子

呵呵,这个不能算是微点的缺点吧?
样本运行环境不够,没有任何动作,微点不报,很正常的~微点是行为分析类防病毒软件,如果样本根本没有运行,没有行为,微点为何要报呢?如果样本一运行就报“xx文件正在试图运行,是否拦截?”,何谈智能性呢?
北斗7星
发表于 2010-7-24 11:13:20 | 显示全部楼层
本帖最后由 北斗7星 于 2010.7.24 11:23 编辑

回复 82楼 红烧大馋豆  的帖子
在下受教了

   
啊弥陀佛
 楼主| 发表于 2010-7-24 22:23:36 | 显示全部楼层
本帖最后由 啊弥陀佛 于 2010.7.25 00:07 编辑

24日主防不报样本简单分析
SILM555489636CRACK (1)运行后有衍生物产生,衍生物也被调用起来,但是没有其他行为,微点不报
SILM555489636CRACK (27) 运行后有衍生物产生,衍生物也被调用起来,但是没有其他行为,微点不报
SILM555489636CRACK (35) 运行后在桌面生成很多ie图标,安装小游戏和搜狗浏览器等软件,微点不报
SILM555489636CRACK (37)运行后在桌面生成很多ie图标,安装小游戏和搜狗浏览器等软件,微点不报
SILM555489636CRACK (43) 运行后在桌面生成很多ie图标,安装在线电影电视等软件,微点不报
SILM555489636CRACK (46)运行后是西游网飘渺剑仙的安装程序,完成安装开始游戏都没问题,微点不报
SILM555489636CRACK (48)运行后在桌面生成很多ie图标,自动安装有道等软件,微点不报

红烧大馋豆
发表于 2010-7-24 23:12:57 | 显示全部楼层
啊弥陀佛
 楼主| 发表于 2010-7-25 00:05:39 | 显示全部楼层
回复 85楼 红烧大馋豆  的帖子

斑竹多报了不少哈,我修改下成绩
   
啊弥陀佛
 楼主| 发表于 2010-7-25 20:25:01 | 显示全部楼层
25号微点主防不报的一个简单分析


XXXTUBE926PORN (4)运行后,立即联网,无创建衍生物、未修改注册表,微点不报
XXXTUBE926PORN (6)运行后,立即退出,未联网,无创建衍生物、未修改注册表,微点不报
XXXTUBE926PORN (7)运行后,长时间驻留内存,创建衍生物,联网,无修改注册表;系统重新启动也未被调用起来,微点不报。
XXXTUBE926PORN (12)运行后,立即退出,未联网,无创建衍生物、未修改注册表,微点不报
XXXTUBE926PORN (13)无法运行
XXXTUBE926PORN (30)运行后,跳出一个DOS窗口,关闭DOS窗口后,该进程立即退出,无衍生物,无联网,微点不报。
XXXTUBE926PORN (39)运行后,弹出软件安装向导,关闭向导立即退出,创建衍生物、未修改注册表,微点不报

fengliuyedao
发表于 2010-7-25 20:27:49 | 显示全部楼层
哇,今天主防好厉害。。。
啊弥陀佛
 楼主| 发表于 2010-7-25 20:29:25 | 显示全部楼层
今天主防成绩不错。
红烧大馋豆
发表于 2010-7-25 22:50:08 | 显示全部楼层
本帖最后由 红烧大馋豆 于 2010.7.25 22:52 编辑

回复 2楼 啊弥陀佛  的帖子

不过我这里22、40均未报





您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-8 09:03 , Processed in 0.096722 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表