微点主动防御软件测试[02月测试][更新至11.02.27]检测率[68.00％]

显示全部楼层 · 发表于 2011-2-17 13:48:08

哎.不对呀
从剩余样本分析来看这都不是木马呀.....

貌似是普通的流氓软件....

显示全部楼层 · 发表于 2011-2-17 17:34:09

加油

显示全部楼层 · 发表于 2011-2-17 22:19:11

从目前的情况来看.微点几乎可以说是99%
这些都是流氓软件和软件本身有问题
所以如果微点2.0加入流氓软件主防或者查杀技术.那么微点的成绩一直可以排在前面了

显示全部楼层 · 发表于 2011-2-18 01:55:53

2月17日剩余样本简单分析

NNN_video_66175.avi (1).exe运行后，有衍生物，未写注册表，重启后未启动。
NNN_video_66175.avi (13).exe运行后，安装插件，有衍生物，未写注册表。
NNN_video_66175.avi (15).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动
NNN_video_66175.avi (16).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动
NNN_video_66175.avi (17).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动
NNN_video_66175.avi (22).exe运行后，安装插件，有衍生物，未写注册表。
NNN_video_66175.avi (23).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动
NNN_video_66175.avi (24).exe运行后，安装插件，有衍生物，未写注册表。
NNN_video_66175.avi (26).exe运行后，弹出世界之窗安装界面，并能成功安装，同时安装pptv等软件，未写注册表。
NNN_video_66175.avi (27).exe运行后，安装插件，有衍生物，未写注册表。微点报衍生物未知木马，源程序不报
NNN_video_66175.avi (28).exe运行后，安装插件，有衍生物，未写注册表。微点报衍生物未知木马，源程序不报
NNN_video_66175.avi (29).exe运行后，安装插件，有衍生物，未写注册表。微点报衍生物未知木马，源程序不报
NNN_video_66175.avi (30).exe运行后，安装插件，有衍生物，未写注册表。微点报衍生物未知木马，源程序不报
NNN_video_66175.avi (31).exe
NNN_video_66175.avi (32).exe运行后，打开http://www.netgy.com/cpm/10102/10194.jsp?s=11054&dm=2网站，并退出，未有衍生物，未写注册表。
NNN_video_66175.avi (39).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动
NNN_video_66175.avi (42).exe运行后，立即退出，未有衍生物，未写注册表，重启后未启动
NNN_video_66175.avi.exe

显示全部楼层 · 发表于 2011-2-18 20:55:16

2月18日剩余样本简单分析

BOOK_TXT_SUTPER (5)运行后，打开http://www.netgy.com/cpm/10102/10194.jsp?s=11054&dm=2网站，并退出，未有衍生物，未写注册表。
BOOK_TXT_SUTPER (10)运行后，立即退出，未有衍生物，未写注册表，重启后未启动
BOOK_TXT_SUTPER (16)运行后，立即退出，有衍生物，未写注册表，重启后未启动
BOOK_TXT_SUTPER (21)运行后，立即退出，有衍生物，微点报Rootkit程序，未写注册表，重启后未启动
BOOK_TXT_SUTPER (33)运行后，安装插件，有衍生物，未写注册表。
BOOK_TXT_SUTPER (34)运行后，立即退出，未有衍生物，未写注册表，重启后未启动
BOOK_TXT_SUTPER (35)运行后，立即退出，未有衍生物，未写注册表，重启后未启动
BOOK_TXT_SUTPER (38)运行后，立即退出，未有衍生物，未写注册表，重启后未启动
BOOK_TXT_SUTPER (43)运行后，立即退出，有衍生物，未写注册表，重启后未启动
BOOK_TXT_SUTPER (44)运行后，立即退出，未有衍生物，未写注册表，重启后未启动
BOOK_TXT_SUTPER (45)运行后，立即退出，未有衍生物，未写注册表，重启后未启动
BOOK_TXT_SUTPER (47)运行后，安装插件，有衍生物，未写注册表。
BOOK_TXT_SUTPER (49)运行后，立即退出，有衍生物，未写注册表，重启后未启动

显示全部楼层 · 发表于 2011-2-19 16:37:38

回复 43楼 herofw 的帖子

我也这么认为的

显示全部楼层 · 发表于 2011-2-19 21:29:30

2月19日剩余样本简单分析
ie_73 (1).exe运行后，有网络连接行为，而后退出，未有衍生物，未写注册表。
ie_73 (4).exe运行后，立即退出，未有衍生物，未写注册表。
ie_73 (8).exe运行后，程序报错，并退出，未有衍生物，未写注册表。
ie_73 (12).exe运行后，滞留内存，未有衍生物，未写注册表，重启后未启动。
ie_73 (14).exe运行后，有衍生物，未写注册表，重启后未启动。
ie_73 (15).exe运行后，有衍生物，未写注册表，重启后未启动。
ie_73 (18).exe运行后，弹出安装界面，并自我删除，有衍生物，未写注册表，重启后未启动。
ie_73 (19).exe运行后，弹出安装界面，打开http://www.xiazai189.com/new/dd22/default.html?from=fs0001网页，有衍生物，未写注册表。
ie_73 (21).exe运行后，有衍生物，而后退出，未写注册表，重启后未启动。
ie_73 (22).exe运行后，有衍生物，而后退出，未写注册表，重启后未启动。
ie_73 (24).exe运行后，程序弹出错误窗口，未有衍生物，未写注册表。
ie_73 (25).exe运行后，打开网页http://jy.2144.net/?k，安装免费打电话等插件，未写注册表。
ie_73 (26).exe运行后，打开网页http://jy.2144.net/?k，安装免费打电话等插件，未写注册表。
ie_73 (27).exe运行后，安装快快捷程序，未写注册表，重启后未启动
ie_73 (28).exe运行后，弹出网页程序，未有衍生物，未写注册表。
ie_73 (29).exe运行后，自动下载酷狗音乐等软件，并自动安装，未写注册表。
ie_73 (30).exe运行后，自动下载ie猫，并提示安装，未写注册表。
ie_73 (31).exe运行后，安装金山网镖，但不能运行，未写注册表
ie_73 (33).exe运行后，立即退出，未有衍生物，未写注册表。
ie_73 (34).exe运行后，程序弹出错误窗口，程序退出，未有衍生物，未写注册表。
ie_73 (35).exe运行后，安装百度工具条插件，未写注册表。
ie_73 (36).exe运行后，安装百度工具条插件，未写注册表。
ie_73 (38).exe运行后，安装有道词典，微软软件等，未写注册表。
ie_73 (39).exe运行后，打开http://www.netgy.com/cpm/10102/10194.jsp?s=11054&dm=2网页，并退出，未有衍生物，未写注册表。
ie_73 (43).exe运行后，安装淘宝商城等插件，未写注册表。
ie_73 (44).exe运行后，有衍生物，未写注册表，重启后未启动。
ie_73 (45).exe运行后，有衍生物，未写注册表，重启后未启动。
ie_73 (46).exe运行后，立即退出，未有衍生物，未写注册表。
ie_73 (47).exe运行后，立即退出，未有衍生物，未写注册表。
ie_73 (48).exe运行后，立即退出，未有衍生物，未写注册表。
ie_73 (49).exe运行后，打开http://wwww.freevnbc.info/sfilm_full.html?网页，安装电影啦软件，未写注册表。

显示全部楼层 · 发表于 2011-2-20 09:06:16

支持了

显示全部楼层 · 发表于 2011-2-20 10:17:26

杀木马依然强悍

查流氓依然脆弱

显示全部楼层 · 发表于 2011-2-20 20:56:14

顶一下.辛苦了

[微点] 微点主动防御软件测试[02月测试][更新至11.02.27]检测率[68.00％]