微点主动防御软件测试[01月测试][更新至11.01.30]检测率[77.14%]

哥舒夜带刀

回复 60楼 啊弥陀佛 的帖子

大大，我小白看不懂你的分析啊，意思是不是绝大部分微点主防没报的都没对系统造成实际的危害啊，更重要的是有没有木马漏报啊

Hantaool

样本好多呀。真是辛苦了

Hantaool

今天微点暴起了嘛

herofw

轩、 发表于 2011-1-25 20:04
回复 1楼 啊弥陀佛 的帖子

我不大了解微点，想问下，每日测试拦截剩下的样本是微点规则不全漏防的，还是样 ...

其实如果你看看阿弥陀佛的剩余样本分析你就能发现问题所在
很多程序根本没有运行.或者运行后就退出了.微点不报很正常.因为微点的行为规则是需要一系列的行为来作判断.如果该程序没有达到行为要求.也就是够不成威胁.微点就不会报.这也是为什么微点的广告里面有能拦截99%的未知病毒和木马.这话不是空口说大话.而是有依据的.
怎么样才能算过微点.就是病毒木马直接在你微点面前启动.而且还破坏了系统.而且还联网了..这才是过了微点.

轩、

回复 64楼 herofw 的帖子

了解了，谢谢指教~~~

heaven888

回复 57楼 啊弥陀佛 的帖子


这是1月24日16号样本在线沙盘分析的日志，请问为什么会判断没有衍生物？

啊弥陀佛

1月27日剩余样本简单分析


spoolsvr_Dead (17).程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报
spoolsvr_Dead (18).exe运行后，弹出DOS框，自动退出。未有衍生物，未修改注册表，未联网，微点不报
spoolsvr_Dead (21).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报
spoolsvr_Dead (24).exe程序运行后，有衍生物，没写注册表，主程序自动退出，微点没报
spoolsvr_Dead (26).exe程序运行后，有衍生物，没写注册表，主程序自动退出，微点没报
spoolsvr_Dead (28).exe程序运行后，有衍生物，没写注册表，主程序自动退出，微点没报
spoolsvr_Dead (35).exe运行后，3秒系统自动重启。微点不报
spoolsvr_Dead (40).exe程序运行后，有衍生物，没写注册表，主程序有网络访问行为，微点没报
spoolsvr_Dead (41).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报
spoolsvr_Dead (42).exe程序运行后，有衍生物，没写注册表，主程序有网络访问行为，微点没报
spoolsvr_Dead (50).exe运行后，程序自动删除。未有衍生物，未联网 ，未修改注册表，微点不报
spoolsvr_Dead (55).exe运行后，程序自动删除。未有衍生物，未联网 ，未修改注册表，微点不报
spoolsvr_Dead (58).exe程序运行后，有衍生物，有写注册表，主程序报出错，自动退出，微点没报。
spoolsvr_Dead (59).exe程序运行后，有衍生物，有写注册表，自动安装程序，生成桌面图标。退出，微点没报。
spoolsvr_Dead (60).exe程序运行后，有衍生物，有写注册表，自动安装程序，生成桌面图标，退出，微点没报。
spoolsvr_Dead (61).exe程序运行后，有衍生物，有写注册表，自动安装程序，生成桌面图标，退出，微点没报。
spoolsvr_Dead (62).exe程序运行后，有衍生物，有写注册表，自动安装程序，生成桌面图标，退出，微点没报。
spoolsvr_Dead (63).exe程序运行后，有衍生物，有写注册表，自动安装程序，生成桌面图标，退出，微点没报。
spoolsvr_Dead (64).exe程序运行后，有衍生物，有写注册表，自动安装程序，生成桌面图标，退出，微点没报。
spoolsvr_Dead (65).exe程序运行后，有衍生物，有写注册表，自动安装程序，生成桌面图标，退出，微点没报。
spoolsvr_Dead (73).exe运行后，程序自动删除。未有衍生物，未联网 ，未修改注册表，微点不报
spoolsvr_Dead (81).exe程序运行后，有衍生物，生成MSN。有联网，没写注册表，主程序自动退出，微点不报
spoolsvr_Dead (89).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报
spoolsvr_Dead (90).exe无法运行
spoolsvr_Dead (92).exe程序运行后，有衍生物，没写注册表，主程序自动退出，微点没报
spoolsvr_Dead (93).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报
spoolsvr_Dead (94).exe程序运行后，有衍生物，没写注册表，主程序自动退出，微点没报
spoolsvr_Dead (96).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报
spoolsvr_Dead (98).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报
spoolsvr_Dead (99).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报

啊弥陀佛

1月28日剩余样本简单分析
msn_msgra (1).exe运行后，有衍生物，微点报警，未写注册表，主程序报错。
msn_msgra (2).exe运行后，有衍生物，微点报警，未写注册表，主程序报错。
msn_msgra (3).exe运行后，有衍生物，微点报警，未写注册表，主程序报错。
msn_msgra (10).exe运行后，立即退出，并自我删除，未有衍生物，未写注册表。
msn_msgra (16).exe运行后，立即退出，并自我删除，未有衍生物，未写注册表。
msn_msgra (19).exe运行后，立即退出，未有衍生物，未写注册表。
msn_msgra (21).exe运行后，系统提示5秒后关机，未有衍生物，未写注册表。重启后未启动
msn_msgra (22).exe运行后，有衍生物，并有安装界面，未写注册表。
msn_msgra (29).exe运行后，立即退出，未有衍生物，未写注册表。
msn_msgra (32).exe运行后，立即退出，未有衍生物，未写注册表。
msn_msgra (34).exe运行后，有衍生物，并打开网页，随后退出，未写注册表。
msn_msgra (36).exe运行后，程序报错，有衍生物，未写注册表。
msn_msgra (37).exe运行后，立即退出，未有衍生物，未写注册表。
msn_msgra (38).exe运行后，有衍生物，程序报错，未写注册表。
msn_msgra (39).exe运行后，跳出安装界面，衍生物微点报警，未写注册表，主程序没报
msn_msgra (40).exe运行后，跳出安装界面，有衍生物，未写注册表。
msn_msgra (41).exe运行后，跳出安装界面，有衍生物，未写注册表。
msn_msgra (42).exe运行后，跳出安装界面，有衍生物，未写注册表。
msn_msgra (43).exe运行后，跳出安装界面，有衍生物，未写注册表。
msn_msgra (44).exe运行后，跳出安装界面，有衍生物，未写注册表。
msn_msgra (45).exe运行后，跳出安装界面，有衍生物，未写注册表。
msn_msgra (46).exe运行后，跳出安装界面，有衍生物，未写注册表。
msn_msgra (47).exe运行后，跳出安装界面，有衍生物，未写注册表。
msn_msgra (48).exe运行后，立即退出，程序报错，未有衍生物，未写注册表。
msn_msgra (49).exe运行后，滞留内存，未有衍生物，未写注册表。
msn_msgra .exe运行后，滞留内存，未有衍生物，未写注册表。

Hantaool

200啊。。很想看看微点双击的成绩啊。。啊弥陀佛加油啊

啊弥陀佛

01月29日主防剩余样本简单分析：
WeArEMaLWaRe_CIBDXKCS (147).exe程序运行后，没有衍生物，没写注册表，提示重启系统，微点没报。
WeArEMaLWaRe_CIBDXKCS (148).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报。
WeArEMaLWaRe_CIBDXKCS (149).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报。
WeArEMaLWaRe_CIBDXKCS (150).exe程序运行后，有衍生物，没写注册表，主程序报出错，自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (151).exe程序运行后，有衍生物，没写注册表，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (153).exe程序运行后，有衍生物，没写注册表，自动弹出网页，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (155).exe程序运行后，有衍生物，没写注册表，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (156).exe程序运行后，没有衍生物，没写注册表，主程序报出错，自动退出，微点不报。
WeArEMaLWaRe_CIBDXKCS (158).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。
WeArEMaLWaRe_CIBDXKCS (160).exe程序运行后，没有衍生物，没写注册表，主程序自动退出，微点不报。
WeArEMaLWaRe_CIBDXKCS (161).exe程序运行后，没有衍生物，没写注册表，主程序报出错，自动退出，微点不报。
WeArEMaLWaRe_CIBDXKCS (162).exe程序运行后，没有衍生物，没写注册表，主程序报出错，自动退出，微点不报。
WeArEMaLWaRe_CIBDXKCS (163).exe程序运行后，没有衍生物，没写注册表，主程序报出错，自动退出，微点不报。
WeArEMaLWaRe_CIBDXKCS (164).exe程序运行后，没有衍生物，没写注册表，主程序报出错，自动退出，微点不报。
WeArEMaLWaRe_CIBDXKCS (167).exe程序运行后，没有衍生物，没写注册表，主程序报出错，自动退出，微点不报。
WeArEMaLWaRe_CIBDXKCS (168).exe程序运行后，没有衍生物，没写注册表，主程序报出错，自动退出，微点不报。
WeArEMaLWaRe_CIBDXKCS (169).exe程序运行后，没有衍生物，没写注册表，主程序报出错，自动退出，微点不报。
WeArEMaLWaRe_CIBDXKCS (170).exe程序运行后，没有衍生物，没写注册表，主程序自动退出和删除，微点不报。
WeArEMaLWaRe_CIBDXKCS (171).exe程序运行后，没有衍生物，没写注册表，主程序报出错，自动退出，微点不报。
WeArEMaLWaRe_CIBDXKCS (172).exe程序运行后，没有衍生物，没写注册表，主程序自动退出和删除，微点不报。
WeArEMaLWaRe_CIBDXKCS (173).exe程序运行后，没有衍生物，没写注册表，主程序自动退出和删除，微点不报。
WeArEMaLWaRe_CIBDXKCS (176).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。
WeArEMaLWaRe_CIBDXKCS (177).exe程序运行后，没有衍生物，没写注册表，主程序有网络访问行为，微点没报。
WeArEMaLWaRe_CIBDXKCS (178).exe程序运行后，没有衍生物，没写注册表，主程序自动退出和删除，微点不报。
WeArEMaLWaRe_CIBDXKCS (179).exe程序运行后，没有衍生物，没写注册表，主程序自动退出和删除，微点不报。
WeArEMaLWaRe_CIBDXKCS (181).exe程序运行后，有衍生物，有写注册表，自动弹框提示安装软件，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (183).exe程序运行后，有衍生物，有写注册表，自动安装软件，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (184).exe程序运行后，有衍生物，有写注册表，自动弹框提示安装软件，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (185).exe程序运行后，有衍生物，有写注册表，自动安装软件，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (186).exe程序运行后，有衍生物，没写注册表，自动安装软件，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (187).exe程序运行后，有衍生物，没写注册表，衍生物微点报发现木马，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (188).exe程序运行后，有衍生物，没写注册表，自动安装软件，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (189).exe程序运行后，有衍生物，没写注册表，自动安装软件，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (190).exe程序运行后，有衍生物，有写注册表，自动安装软件，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (191).exe程序运行后，有衍生物，没写注册表，自动安装软件，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (192).exe程序运行后，有衍生物，没写注册表，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS (2).exe程序运行后，有衍生物，没写注册表，自动安装软件，自动弹开网页，主程序自动退出，微点没报。
WeArEMaLWaRe_CIBDXKCS.exe程序运行后，有衍生物，没写注册表，自动安装软件，自动弹开网页，主程序自动退出，微点没报。