微点主动防御软件测试[09月测试][更新至10.09.29]检测率[65.71%]

显示全部楼层 · 发表于 2010-9-29 12:58:33

回复 69楼 啊弥陀佛 的帖子

佛，我想知道用的是什么hips工具辅助测试的？

显示全部楼层 · 发表于 2010-9-29 18:55:55

今天成绩怎样？期待

显示全部楼层 · 发表于 2010-9-29 19:06:40

还不错.期待2.0对流氓的惊艳表现!
然后真如大豆说的双点百分百吗.没有试过
觉得这类测试意义有.但是不是很大
谁会天天去中新病毒.而且谁会点子这么低.刚好中个新病毒
所以目前直接主防单款的飘过!以前一起用微点主防和杀毒.后来决得没必要.而且微点杀毒那时候误报好多的.现在不知道好些了么

显示全部楼层 · 发表于 2010-9-29 20:09:58

29号微点主防不报的一个简单分析
DeSetupfee (1).exe运行后，有衍生物，没写注册表，衍生物微点报木马，主程序微点没报。
DeSetupfee (6).exe运行后程序自动退出，没有衍生物，没写注册表，微点不报。
DeSetupfee (12).exe运行后，有衍生物，没写注册表，程序自动删除，衍生物没有动作，微点不报。
DeSetupfee (14).exe运行后，有衍生物，没写注册表，程序自动删除，衍生物没有动作，微点不报。
DeSetupfee (26).exe运行后，有衍生物，写注册表，程序自动删除，衍生物没有动作，微点不报。
DeSetupfee (29).exe运行后，有衍生物，没写注册表，程序自动退出，衍生物微点报发现ROOTKIT，系统死机，微点没报。
DeSetupfee (30).exe运行后，程序提示找不到DLL文件，无法运行，程序出错，微点不报。
DeSetupfee (31).exe运行后，衍生物IN.EXE微点报木马。程序自动安装coopen播放器和桌面工具，微点没报。
DeSetupfee (32).exe运行后，有衍生物，没写注册表，程序自动安装西游网广告，微点没报。
DeSetupfee (33).exe运行后，没有衍生物，没写注册表，程序自动提示是否安装导航777，微点没报。
DeSetupfee (34).exe运行后，有衍生物，有写注册表，程序自动安装IE猫，微点没报。
DeSetupfee.exe运行后，有衍生物，有写注册表，程序自动百度工具栏、搜狗浏览器和搜狗输入法，自动打开搜狗浏览器，微点没报。

显示全部楼层 · 发表于 2010-9-29 20:46:41

回复 2楼 啊弥陀佛 的帖子

N多均报~
只是杀毒剩余样本，其他未测
0、6、26、29、32、34

显示全部楼层 · 发表于 2010-9-29 23:28:15

回复 74楼 啊弥陀佛 的帖子

佛，那个你用什么软件看样本行为的？

显示全部楼层 · 发表于 2010-9-30 08:20:24

回复 76楼 尝微听几 的帖子

微点自身工具~

显示全部楼层 · 发表于 2010-9-30 10:07:54

回复 76楼 尝微听几 的帖子

微点的系统日志中，有程序生成日志和注册表变更日志两个功能项。

显示全部楼层 · 发表于 2010-9-30 10:08:15

回复 77楼 红烧大馋豆 的帖子

微点没报的样本是怎么看的？微点也能看到动作？

显示全部楼层 · 发表于 2010-9-30 10:12:38

回复 78楼 啊弥陀佛 的帖子

那个强大不？会不会有那个日发现不了的行为动作？

[微点] 微点主动防御软件测试[09月测试][更新至10.09.29]检测率[65.71%]

浏览过的版块