微点主动防御软件测试[12月测试][更新至10.12.30]检测率[74.29%]

啊弥陀佛

12月21日主防剩余样本简单分析：
48267 (21).exe程序运行后，有衍生物，有写注册表，衍生物微点报发现RootKit程序，微点提示要重启系统来完全清理病毒，主程序自动退出，微点没报。
48267 (29).exe程序运行后，有衍生物，没写注册表，主程序自动退出，微点没报。
48267 (31).exe程序运行后，有衍生物，有写注册表，自动打开http://www.qvoddianying.com/?softsky网页，在桌面上产生图标，衍生物有网络访问行为，主程序自动退出，微点没报。
48267 (33).exe程序运行后，没有衍生物，没写注册表，在桌面上产生图标，主程序自动退出，微点没报。
48267 (5).exe程序运行后，没有衍生物，没写注册表，主程序自动退出和删除，微点不报。
48267 (6).exe程序运行后，没有衍生物，没写注册表，主程序自动退出和删除，微点不报。
48267 (8).exe程序运行后，没有衍生物，没写注册表，主程序自动退出和删除，微点不报。
48267.exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。

小天才

没有衍生物，没写注册表，主程序自动退出和删除，微点不报。

是不是代表没感染上？

红烧大馋豆

回复 92楼 小天才 的帖子

病毒的运行是要依赖系统环境的
这种情况，一大部分是病毒样本因为系统环境不够（或者根本病毒样本本身就是为扫描而创建，无法运行），造成病毒并不能正常或者完整的运行，最终并未对系统造成影响
当然，也不排除微点被过的可能，因为没有100%的安全产品

herofw

成绩不错
期待2.0

啊弥陀佛

12月22日剩余样本分析
setup_free (1).exe运行后，下载安装皮皮免费高清影视、欢乐吧等，有衍生物，未写注册表，重启后未启动。
setup_free (14).exe运行后，未有衍生物，未写注册表，程序退出，重启后未启动。
setup_free (16).exe运行后，未有衍生物，未写注册表，程序退出，重启后未启动。
setup_free (17).exe运行后，有衍生物，未写注册表，重启后未运行。
setup_free (18).exe运行后，弹出dos窗口，并终止运行，未有衍生物，未写注册表。
setup_free (20).exe运行后，安装天际游戏，有衍生物，未写注册表。
setup_free (21).exe运行后，安装天际游戏，有衍生物，未写注册表。
setup_free (32).exe运行后，微点弹出RootKit程序，并删除，未有衍生物，未写注册表。
setup_free (33).exe运行后，弹出7-Zip安装程序，有衍生物，未写注册表。
setup_free (34).exe运行后，立即退出，未有衍生物，未写注册表。
setup_free .exe运行后，安装绿色上网，有衍生物，未写注册表，重启后未运行。

sgod

好得很

北斗7星

我表示强烈的关注

啊弥陀佛

12月23日剩余样本简单分析。
translater-from (2).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。
translater-from (8).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。
translater-from (17).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。
translater-from (20).exe运行后，发现RootKit程序，微点报警，未有衍生物，未写注册表。
translater-from (21).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。
translater-from (23).exe运行后，有衍生物，程序退出，未写注册表，重启后未启动。
translater-from (24).exe运行后，立即退出，未有衍生物，未写注册表，生成新的explorer
translater-from (25).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。
translater-from (29).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动。

啊弥陀佛

merry Christmas

aiwojiujiu2252

  支持