楼主: 啊弥陀佛
收起左侧

[微点] 微点主动防御软件测试[11月测试][更新至10.11.29]检测率 [80.00%]

  [复制链接]
啊弥陀佛
 楼主| 发表于 2010-11-11 17:50:35 | 显示全部楼层
回复 39楼 nnkxd 的帖子

啊弥陀佛
 楼主| 发表于 2010-11-11 21:22:09 | 显示全部楼层
11月11日主防剩余样本简单分析:


scan_fedf (2).exe运行后,在桌面生成 电脑打电话.exe衍生物,微点不报
scan_fedf (4).exe运行后,自动退出,无衍生物,无联网,无修改注册表,微点不报
scan_fedf (8).exe程序运行后,有衍生物,没写注册表,在桌面上产生图标,主程序自动退出,微点没报。
scan_fedf (11).exe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件、发现木马、发现未知后门程序、发现未知木马,主程序自动退出,微点没报。

scan_fedf (14).exe程序运行后,有衍生物,弹出ie浏览器,在桌面上产生图标,主程序自动退出,微点没报。
scan_fedf (21).exeexe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件、发现木马、发现未知后门程序、发现未知木马,主程序自动退出,微点没报。

scan_fedf (22).exeexe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件、发现木马、发现未知后门程序、发现未知木马,主程序自动退出,微点没报。

scan_fedf (23).exeexe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件、发现木马、发现未知后门程序、发现未知木马,主程序自动退出,微点没报。

scan_fedf (24).exeexe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件、发现木马、发现未知后门程序、发现未知木马,主程序自动退出,微点没报。

scan_fedf (25).exeexe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件、发现木马、发现未知后门程序、发现未知木马,主程序自动退出,微点没报。

scan_fedf (28).exe运行后,弹出dos框,关闭dos框程序退出,无衍生物,无联网,未修改注册表,微点不报
scan_fedf (30).exe运行后,生成tmp.exe,微点报衍生物,需立即重启电脑清除,微点不报源程序。
scan_fedf (33).exe程序运行后,有衍生物长时间驻留内存,没写注册表,在桌面上产生图标,主程序自动退出,微点没报。
scan_fedf (34).exe运行后,生成sback.db衍生物,无联网,无修改注册表,微点不报。
scan_fedf.exe运行后,自动安装天纪程序,弹出天纪在线游戏网页,微点不报。


啊弥陀佛
 楼主| 发表于 2010-11-12 19:18:55 | 显示全部楼层
11月12日主防剩余样本简单分析:



jllmg_qqu; (6).exe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件、发现木马、发现未知后门程序、发现未知木马,主程序自动退出,微点没报。


jllmg_qqu; (7).exe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件、发现木马、发现未知后门程序、发现未知木马,主程序自动退出,微点没报。


jllmg_qqu; (8).exe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件、发现木马、发现未知后门程序、发现未知木马,主程序自动退出,微点没报。


jllmg_qqu; (9).exe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件、发现木马、发现未知后门程序、发现未知木马,主程序自动退出,微点没报。


jllmg_qqu; (10).exe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件、发现木马、发现未知后门程序、发现未知木马,主程序自动退出,微点没报。


jllmg_qqu; (14).exe运行后,长时间占用内存,无衍生物,无联网,无修改注册表,重启之后微点不报。

jllmg_qqu; (22).exe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件、发现木马、发现未知后门程序、发现未知木马,主程序自动退出,微点没报。


jllmg_qqu; (31).exe运行后,生成衍生物,微点报未知可疑程序,源程序不报。
jllmg_qqu; (34).exe运行后,弹出dos框,关闭dos框程序退出,无衍生物,无联网,未修改注册表,微点不报


大汉天子1
发表于 2010-11-12 19:40:05 | 显示全部楼层
想不到佛n年如一日,估计拿了很多序列号都送不出去了吧?
威尔士王子
发表于 2010-11-12 21:49:15 | 显示全部楼层
佛兄不容易啊,主防测试真的很耗时间啊
啊弥陀佛
 楼主| 发表于 2010-11-13 14:26:25 | 显示全部楼层
回复 45楼 威尔士王子 的帖子

昨日像那东流水。。。  王子理解万岁。。。
huxin0072
发表于 2010-11-13 17:03:54 | 显示全部楼层
这个支持
啊弥陀佛
 楼主| 发表于 2010-11-13 20:10:04 | 显示全部楼层
11月13日主防剩余样本简单分析


xxoobb_tbb (1).exe 运行后,程序立即退出,无衍生物,无修改注册表,无联网,微点不报。
xxoobb_tbb (2).exe程序运行出错,微点不报。
xxoobb_tbb (3).exe运行后,立即退出,弹出IE浏览器。桌面生成淘宝网等快捷方式,微点报衍生物可疑程序,源程序不报
xxoobb_tbb (10).exe运行后,源程序自动删除,生成衍生物*.dll,微点不报
xxoobb_tbb (13).exe运行后,立即退出,无衍生物,修改注册表,无联网,微点不报。
xxoobb_tbb (19).exe运行后,生成衍生物,在桌面创建世界之窗浏览器快捷方式,微点不报
xxoobb_tbb (23).exe运行后,立即退出,无衍生物,无联网,无修改注册表,微点不报
xxoobb_tbb (24).exe运行后,生成衍生物,无修改注册表,无联网,微点不报
xxoobb_tbb (25).exe运行后,生成衍生物,无修改注册表,无联网,微点不报

xxoobb_tbb (26).exe运行后,桌面生成淘宝网等快捷方式,有衍生物,无修改注册表,微点不报
xxoobb_tbb (29).exe运行后,在桌面生成 电脑打电话.exe衍生物,微点不报
xxoobb_tbb (30).exe运行后,提示安装风行网络电影,无修改注册表,微点不报。

xxoobb_tbb (31).exe运行后,生成衍生物,提示安装跳舞吧软件,有联网,微点不报
xxoobb_tbb (37).exe运行后,弹出dos框,关闭dos框程序退出,无衍生物,无联网,未修改注册表,微点不报



啊弥陀佛
 楼主| 发表于 2010-11-14 20:30:27 | 显示全部楼层
11月14日主防剩余样本简单分析
651XLG_994R88a (1).exe运行后,弹出程序安装界面,主程序退出,有衍生物,未写注册表,重启后未运行。
651XLG_994R88a (6).exe运行后,进行网络连接,有衍生物,未写注册表,微点没报。
651XLG_994R88a (13).exe运行后,有衍生物,微点报警,未写注册表,主程序报错。
651XLG_994R88a (15).exe运行后,弹出dos窗口,而后退出,未有衍生物,未写注册表。
651XLG_994R88a (16).exe运行后,有衍生物,未写注册表,重启后程序未启动。
651XLG_994R88a (17).exe运行后,弹出dos窗口,而后退出,未有衍生物,未写注册表。
651XLG_994R88a (18).exe运行后,有衍生物,有写注册表,微点没报。
651XLG_994R88a (22).exe运行后,有衍生物,微点报警,未写注册表,主程序未报。
651XLG_994R88a (23).exe运行后,有衍生物,微点报警,未写注册表,主程序未报。
651XLG_994R88a (24).exe运行后,有衍生物,微点报警,未写注册表,主程序未报。
651XLG_994R88a (25).exe运行后,有衍生物,微点报警,未写注册表,主程序未报。
651XLG_994R88a (26).exe运行后,有衍生物,微点报警,未写注册表,主程序未报。
651XLG_994R88a (27).exe运行后,有衍生物,微点报警,未写注册表,主程序未报。
651XLG_994R88a (30).exe运行后,有衍生物,并退出,未写注册表,重启后程序没有运行。
651XLG_994R88a (34).exe运行后,有衍生物,并退出,未写注册表,重启后程序没有运行。
651XLG_994R88a.exe运行后,程序直接报错,未有衍生物,未写注册表。
gcgfk
发表于 2010-11-14 20:55:25 | 显示全部楼层
支持微点啊。已经是正式用户了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 01:18 , Processed in 0.093704 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表