微点主动防御软件测试[11月测试][更新至10.11.29]检测率 [80.00%]

深秋

哇，这几天主防很给力啊！

绿茵守望者

看来多是一些耍流氓的…

herofw

不错.一直感觉给力

tang2011

哈哈....原来楼主用了些恶意软件来当病毒测试啊!

啊弥陀佛

回复 104楼 tang2011 的帖子

测试的样本是卡饭测试区统一的样本。

tang2011

啊弥陀佛 发表于 2010-11-28 17:31
回复 104楼 tang2011 的帖子

测试的样本是卡饭测试区统一的样本。

明白了,谢谢指点!

啊弥陀佛

11月26日主防剩余样本简单分析



XXXHOTBARSSSJK_fdfcc (1).exe运行后，弹出安装程序，安装后程序扫描硬盘文件，联网，未修改注册表，微点不报。
XXXHOTBARSSSJK_fdfcc (2).exe运行后，弹出安装程序，安装后程序扫描硬盘文件，联网，未修改注册表，微点不报。
XXXHOTBARSSSJK_fdfcc (20).exe运行后，打开dos窗口，程序退出，未有衍生物，未写注册表。
XXXHOTBARSSSJK_fdfcc (21).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报。
XXXHOTBARSSSJK_fdfcc (26).exe运行后，弹出安装程序，安装后程序扫描硬盘文件，联网，未修改注册表，微点不报。
XXXHOTBARSSSJK_fdfcc (27).exe运行后，弹出安装程序，安装后程序扫描硬盘文件，联网，未修改注册表，微点不报。
XXXHOTBARSSSJK_fdfcc (28).exe运行后，弹出安装程序，安装后程序扫描硬盘文件，联网，未修改注册表，微点不报。
XXXHOTBARSSSJK_fdfcc (29).exe运行后，弹出安装程序，安装后程序扫描硬盘文件，联网，未修改注册表，微点不报。
XXXHOTBARSSSJK_fdfcc (30).exe运行后，弹出安装程序，安装后程序扫描硬盘文件，联网，未修改注册表，微点不报。
XXXHOTBARSSSJK_fdfcc (32).exe运行后，弹出安装程序，安装后程序扫描硬盘文件，联网，未修改注册表，微点不报。
XXXHOTBARSSSJK_fdfcc (33).exe运行后，弹出风行网络电视软件安装向导，有衍生物，未修改注册表，微点不报。
XXXHOTBARSSSJK_fdfcc (34).exe运行后，弹出安装程序，安装后程序扫描硬盘文件，联网，未修改注册表，微点不报。
XXXHOTBARSSSJK_fdfcc.exe运行后，弹出安装程序，安装后程序扫描硬盘文件，联网，未修改注册表，微点不报。

剑下客

MP防恶意软件还是不给力啊

啊弥陀佛

11月29日主防剩余样本简单分析：
Updatag_sdljghfgoeigh (1).exe程序运行后，有衍生物，没写注册表，微点提示发现木马，自动打开http://www.qvoddianying.com/?softsky和http://mb.55451.com:86/网页，在桌面上产生图标，主程序自动退出，微点没报。
Updatag_sdljghfgoeigh (15).exe程序运行后，有衍生物，没写注册表，在桌面上产生图标，主程序自动退出，微点没报。
Updatag_sdljghfgoeigh (18).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。
Updatag_sdljghfgoeigh (21).exe程序运行后，有衍生物，没写注册表，在桌面上产生图标，微点没报。
Updatag_sdljghfgoeigh (23).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报。
Updatag_sdljghfgoeigh (24).exe程序运行后，有衍生物，没写注册表，主程序自动退出，微点没报。
Updatag_sdljghfgoeigh (32).exe程序运行后，有衍生物，没写注册表，在桌面上产生图标，主程序自动退出，微点没报。