微点主动防御软件测试[11月测试][更新至10.11.29]检测率 [80.00%]

显示全部楼层 · 发表于 2010-11-22 23:35:06

11月22日主防剩余样本简单分析：
scan_sdljghfgoeigh (1).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。
scan_sdljghfgoeigh (10).exe程序运行后，有衍生物，没写注册表，衍生物没有动作，主程序自动退出，微点没报。
scan_sdljghfgoeigh (12).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报。
scan_sdljghfgoeigh (16).exe程序运行后，有衍生物，没写注册表，衍生物没有动作，主程序自动退出，微点没报。
scan_sdljghfgoeigh (22).exe程序运行后，有衍生物，没写注册表，尝试打开
http://www.kusila.com/?softsky和http://mb.55451.com:86/网页，在桌面上产生图标，主程序自动退出，微点没报。
scan_sdljghfgoeigh (24).exe程序运行后，有衍生物，没写注册表，在桌面上产生图标，主程序自动退出，微点没报。
scan_sdljghfgoeigh (32).exe程序运行后，有衍生物，有写注册表，在桌面上产生图标，微点没报。
scan_sdljghfgoeigh (8).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报。
scan_sdljghfgoeigh (9).exe程序运行后，有衍生物，没写注册表，衍生物没有动作，主程序自动退出，微点没报。
scan_sdljghfgoeigh.exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报。

显示全部楼层 · 发表于 2010-11-23 22:03:53

11月23日主防剩余样本简单分析：
XP_K5T7WIN7DCa (1).exe程序运行后，有衍生物，有写注册表，一个衍生物微点报发现未知木马，自动打开http://www.xsp5.info/index7.htm、http://www.19859.info/?gg和http://www.19859.info/?t网页，自动安装QQ电脑管家和酷狗音乐2010，主程序自动退出，微点没报。
XP_K5T7WIN7DCa (12).exe程序运行后，有衍生物，没写注册表，主程序自动退出，微点没报。
XP_K5T7WIN7DCa (15).exe程序运行后，有衍生物，没写注册表，在桌面上产生图标，微点没报。
XP_K5T7WIN7DCa (16).exe程序运行后，有衍生物，没写注册表，在桌面上产生图标，微点没报。
XP_K5T7WIN7DCa (17).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报。
XP_K5T7WIN7DCa (18).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报。
XP_K5T7WIN7DCa (24).exe程序运行后，有衍生物，有写注册表，自动打开天纪网页游戏界面，自动打开http://mm.3992929.com/reg/470003.htm网页，主程序自动退出，微点没报。
XP_K5T7WIN7DCa (30).exe程序运行后，有衍生物，没写注册表，在桌面上产生图标，微点没报。
XP_K5T7WIN7DCa (33).exe程序运行后，提示安装导航777软件，，微点没报。
XP_K5T7WIN7DCa (4).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。
XP_K5T7WIN7DCa (5).exe程序运行后，有衍生物，没写注册表，自动安装呱呱歌舞视频，主程序自动退出，微点没报。
XP_K5T7WIN7DCa (6).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报。
XP_K5T7WIN7DCa (8).exe程序运行后，有衍生物，没写注册表，在桌面上产生图标，微点没报。
XP_K5T7WIN7DCa.exe程序运行后，有衍生物，没写注册表，在桌面上产生图标，微点没报。

显示全部楼层 · 发表于 2010-11-24 19:55:22

11月24日主防剩余样本简单分析

Euro_P (4).exe运行后，生成衍生物在桌面生成在线电影快捷方式，然出IE浏览器，微点报衍生物木马源程序不报
Euro_P (22).exe运行后，弹出DOS框，立即退出，未有衍生物，未联网，未修改注册表，微点不报。
Euro_P (25).exe运行后，弹出DOS框，立即退出，未有衍生物，未联网，未修改注册表，微点不报。

显示全部楼层 · 发表于 2010-11-24 23:05:44

今天的成绩还算不错~

显示全部楼层 · 发表于 2010-11-25 12:26:10

单奔微点给力

显示全部楼层 · 发表于 2010-11-25 21:03:14

11月25日主防剩余样本简单分析

2oct_dmi (3).exe运行后，立即退出，在桌面生成世界之窗浏览器，微点不报。
2oct_dmi (15).exe程序运行后，有衍生物，在桌面上产生图标，微点报衍生物木马，主程序自动退出，微点没报。
2oct_dmi (27).exe运行后，弹出DOS框，立即退出，未有衍生物，未联网，未修改注册表，微点不报。

显示全部楼层 · 发表于 2010-11-25 21:43:31

掌声鼓励，微点加油

显示全部楼层 · 发表于 2010-11-25 23:03:43

今天很给力

显示全部楼层 · 发表于 2010-11-26 00:43:27

又给力一次，还好。

显示全部楼层 · 发表于 2010-11-26 12:32:58

最近这两天主防的拦截率都超过90%了，一如既往支持微点

[微点] 微点主动防御软件测试[11月测试][更新至10.11.29]检测率 [80.00%]