楼主: 啊弥陀佛
收起左侧

[微点] 微点主动防御软件测试[03月测试][更新至11.03.30]检测率[50.00%]

  [复制链接]
wjcharles
发表于 2011-3-20 20:51:45 | 显示全部楼层
啊弥陀佛 发表于 2011-3-19 20:45
3月19日剩余样本简单分析
Kara_no_Kyouka_for PC instal (2).exe运行后,程序立即退出,并自动删除,未有衍 ...

13号蓝屏重启那个可能是tdl4,前几天我也双击中招过
啊弥陀佛
 楼主| 发表于 2011-3-21 22:07:22 | 显示全部楼层
3月21日剩余样本简单分析:
avp_soft (12).exe程序运行后,有衍生物,没写注册表,主程序自动退出,微点没报。
avp_soft (14).exe程序运行后,有衍生物,没写注册表,主程序自动退出,微点没报。
avp_soft (15).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
avp_soft (17).exe程序运行后,有衍生物,没写注册表,自动打开网页,自动安装软件,主程序自动退出,微点没报。
avp_soft (18).exe程序运行后,有衍生物,没写注册表,主程序自动退出和删除,微点没报。
avp_soft (19).exe程序运行后,有衍生物,没写注册表,主程序自动退出,微点没报。
avp_soft (20).exe程序运行后,没有衍生物,没写注册表,微点不报。
avp_soft (21).exe程序运行后,有衍生物,没写注册表,主程序自动退出,微点没报。
avp_soft (23).exe程序运行后,有衍生物,没写注册表,主程序自动退出和删除,微点没报。
avp_soft (24).exe程序运行后,有衍生物,有写注册表,自动打开网页,微点没报。
avp_soft (26).exe程序运行后,有衍生物,没写注册表,主程序自动退出和删除,微点没报。
avp_soft (27).exe程序运行后,有衍生物,没写注册表,主程序自动退出,微点没报。
avp_soft (28).exe程序运行后,有衍生物,没写注册表,主程序自动退出和删除,微点没报。
avp_soft (29).exe程序运行后,有衍生物,没写注册表,主程序自动退出和删除,微点没报。
avp_soft (30).exe程序运行后,没有衍生物,没写注册表,主程序报出错,自动退出,微点不报。
avp_soft (31).exe程序运行后,没有衍生物,没写注册表,主程序报出错,自动退出,微点不报。
avp_soft (35).exe程序运行后,有衍生物,没写注册表,主程序自动退出,微点没报。
avp_soft (36).exe程序运行后,有衍生物,没写注册表,主程序自动退出和删除,微点没报。
avp_soft (7).exe程序运行后,有衍生物,没写注册表,自动打开网页,自动安装软件,主程序自动退出,微点没报。
avp_soft (8).exe程序运行后,有衍生物,有写注册表,自动打开网页,微点没报。
啊弥陀佛
 楼主| 发表于 2011-3-22 22:21:42 | 显示全部楼层
3月22日剩余样本简单分析:
125l_328_test123 (15).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
125l_328_test123 (16).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
125l_328_test123 (17).exe程序运行后,有衍生物,有写注册表,主程序自动退出,微点没报。
125l_328_test123 (18).exe程序运行后,有衍生物,有写注册表,主程序自动退出,微点没报。
125l_328_test123 (24).exe程序运行后,有衍生物,没写注册表,自动打开网页,自动安装软件,微点没报。
125l_328_test123 (26).exe程序运行后,有衍生物,没写注册表,主程序自动退出,微点没报。
125l_328_test123 (30).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
125l_328_test123 (32).exe程序运行后,有衍生物,有写注册表,微点没报。
125l_328_test123 (33).exe程序运行后,没有衍生物,有写注册表,微点没报。
125l_328_test123 (37).exe程序运行后,有衍生物,没写注册表,主程序自动退出,微点没报。
125l_328_test123 (38).exe程序运行后,没有衍生物,没写注册表,微点不报。
125l_328_test123 (43).exe程序运行后,有衍生物,有写注册表,衍生物微点报发现未知间谍软件和未知木马,主程序自动退出和删除,微点没报。
125l_328_test123 (44).exe程序运行后,有衍生物,没写注册表,自动打开程序,主程序自动退出,微点没报。
125l_328_test123 (47).exe程序运行后,没有衍生物,没写注册表,自动打开程序,微点没报。
125l_328_test123 (48).exe程序运行后,没有衍生物,没写注册表,主程序自动退出,微点不报。
125l_328_test123 (49).exe程序运行后,有衍生物,没写注册表,主程序自动退出,微点没报。
125l_328_test123 (6).exe程序运行后,有衍生物,有写注册表,微点没报。
125l_328_test123.exe程序运行后,有衍生物,没写注册表,自动打开网页,微点没报。
啊弥陀佛
 楼主| 发表于 2011-3-23 20:53:24 | 显示全部楼层
3月23日剩余样本简单分析
tm_bak (1).exe运行后,立即退出,未有衍生物,未写注册表。
tm_bak (2).exe运行后,安装淘宝商城等插件,未写注册表。
tm_bak (3).exe运行后,安装ie猫等插件,未写注册表。
tm_bak (4).exe运行后,立即退出,未有衍生物,未写注册表。
tm_bak (12).exe运行后,有衍生物,随后退出,未写注册表,重启后未启动。
tm_bak (16).exe运行后,打开游戏网页,有衍生物,未写注册表,重启后未启动。
tm_bak (17).exe运行后,打开http://www.szchangfang.com/网站,有衍生物,未写注册表,重启后未启动。
tm_bak (20).exe运行后,有网络连接行为,未有衍生物,未写注册表,重启后未启动。
tm_bak (21).exe运行后,有网络连接行为,随后退出,未有衍生物,未写注册表。
tm_bak (22).exe运行后,立即退出,未有衍生物,未写注册表。
tm_bak (25).exe运行后,有衍生物,未写注册表,重启后未启动。
tm_bak (26).exe运行后,打开注册表,未有衍生物,未写注册表。
tm_bak (31).exe运行后,系统提示不是有效的win32文件,无法运行。
tm_bak (33).exe运行后,有衍生物,随后退出,未写注册表,重启后未启动。
tm_bak (44).exe运行后,弹出安装界面,全部是乱码,未写注册表。
tm_bak (45).exe运行后,打开http://70.46.79.251/PSP/PSP/comprovativo.html网页,随后退出,有衍生物,未写注册表。
tm_bak (47).exe运行后,打开santander程序界面,有衍生物,未写注册表。
liuxin0072
发表于 2011-3-23 23:42:51 | 显示全部楼层
剩下的依然是坏的....
winnarsun
发表于 2011-3-24 22:45:56 | 显示全部楼层
成绩不错,继续关注
清风翠竹
发表于 2011-3-25 15:20:02 | 显示全部楼层
呵呵
herofw
发表于 2011-3-25 22:09:06 | 显示全部楼层
几乎还没有见到真正过主防的啊
an方圆
发表于 2011-3-25 22:34:58 | 显示全部楼层
结果挺好啊
知微
发表于 2011-3-25 22:41:59 | 显示全部楼层
成绩见长啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-7 00:19 , Processed in 0.092102 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表