查看: 2863|回复: 17
收起左侧

[微点] 微点主动防御软件测试[06月测试][更新至06.28]检测率[86.67%]

 关闭 [复制链接]
啊弥陀佛
发表于 2011-5-31 18:27:41 | 显示全部楼层 |阅读模式
本帖最后由 啊弥陀佛 于 2011-6-28 21:01 编辑

测试环境:


软件:       微点试用版。设置开启注册表保护,关闭防火墙,升级设置为手动。其他默认。每天18:00前升级软件
日期

样本

特征码

主防拦截

剩余样本

侦测率

更新时间

06月01日

403181952.50%2011-06-01 16:51:50
06月02日

45036980.00%2011-06-02 15:50:48
06月03日

45434784.44%2011-06-03 17:28:49
06月04日

443232152.27%2011-06-04 17:19:06
06月05日


40
2162245.00%2011-06-05 16:52:02
06月06日

                          
06月07日

50437982.00%2011-06-07 16:22:06
06月08日

50735884.00%2011-06-07 16:22:06
06月09日

4531923  48.89%2011-06-09 16:37:22
06月10日

   
06月11日

1001343       44          56.00%2011-06-11  17:19:17
06月12日

45     5        1030       33.33%2011-06-12 17:13:45
06月13日

                 
06月14日

45   431      1077.78%2011-06-14 16:41:04
06月15日

40332587.50%2011-06-15 17:17:07
06月16日

停测   
06月17日

50    341    6  88.00%2011-06-17 17:12:45
06月18日

502232550.00%2011-06-18 16:31:27
06月19日

502272158.00%2011-06-19 16:44:46
06月20日

508152746.00%2011-06-20 17:35:12
06月21日

45 239491.11%2011-06-21 14:15:40
06月22日

456152446.67%2011-06-22 17:13:33
06月23日

45239491.11%2011-06-23 17:16:51
06月24日

454   31     1077.78%2011-06-24 16:28:21
06月25日

45   5       1228     37.78%2011-06-25 16:19:35
06月26日

453    18    24   46.67% 2011-06-26 16:29:04
06月27日

505 162942.00% 2011-06-27 17:21:37
06月28日

45   633686.67% 2011-06-28 16:45:50
06月29日

                         
06月30日

06月31日




由于16号微点网络问题无法更新,停测一天!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 3经验 +200 魅力 +1 人气 +3 收起 理由
红烧大馋豆 + 200 + 1 + 1 版区有你更精彩: )
wsmurderer + 1 版区有你更精彩: )
尔等如此无情丶 + 1 很给力!

查看全部评分

啊弥陀佛
 楼主| 发表于 2011-5-31 18:27:58 | 显示全部楼层
本帖最后由 啊弥陀佛 于 2011-6-28 21:03 编辑

6月1日剩余样本
Back - Bucks (5).exe
Back - Bucks (6).exe
Back - Bucks (7).exe
Back - Bucks (8).exe
Back - Bucks (10).exe
Back - Bucks (11).exe
Back - Bucks (12).exe
Back - Bucks (13).exe
Back - Bucks (21).exe
Back - Bucks (24).exe
Back - Bucks (25).exe
Back - Bucks (26).exe
Back - Bucks (27).exe
Back - Bucks (28).exe
Back - Bucks (29).exe
Back - Bucks (31).exe
Back - Bucks (34).exe
Back - Bucks (38).exe
Back - Bucks (39).exe

6月3日剩余样本

U - Bucks (1).exe
U - Bucks (3).exe
U - Bucks (4).exe
U - Bucks (9).exe
U - Bucks (13).exe
U - Bucks (27).exe
U - Bucks (28).exe
U - Bucks (31).exe
U - Bucks (32).exe
U - Bucks (33).exe
U - Bucks (40).exe
U - Bucks (42).exe

6月4日剩余样本
SD - Bucks (2).exe
SD - Bucks (6).exe
SD - Bucks (7).exe
SD - Bucks (8).exe
SD - Bucks (10).exe
SD - Bucks (13).exe
SD - Bucks (14).exe
SD - Bucks (17).exe
SD - Bucks (19).exe
SD - Bucks (22).exe
SD - Bucks (23).exe
SD - Bucks (25).exe
SD - Bucks (26).exe
SD - Bucks (28).exe
SD - Bucks (35).exe
SD - Bucks (36).exe
SD - Bucks (37).exe
SD - Bucks (38).exe
SD - Bucks (39).exe
SD - Bucks (42).exe
SD - Bucks (43).exe

6月5日剩余样本
1E2U - Bucks (16).exe
1E2U - Bucks (17).exe
1E2U - Bucks (19).exe
1E2U - Bucks (2).exe
1E2U - Bucks (23).exe
1E2U - Bucks (24).exe
1E2U - Bucks (25).exe
1E2U - Bucks (26).exe
1E2U - Bucks (27).exe
1E2U - Bucks (28).exe
1E2U - Bucks (33).exe
1E2U - Bucks (34).exe
1E2U - Bucks (35).exe
1E2U - Bucks (36).exe
1E2U - Bucks (37).exe
1E2U - Bucks (38).exe
1E2U - Bucks (39).exe
1E2U - Bucks (4).exe
1E2U - Bucks (5).exe
1E2U - Bucks (6).exe
1E2U - Bucks (7).exe
1E2U - Bucks (9).exe

6月7日剩余样本
XR - Bucks (3).exe
XR - Bucks (4).exe
XR - Bucks  (11).exe
XR - Bucks  (27).exe
XR - Bucks  (29).exe
XR - Bucks (30).exe
XR - Bucks  (32).exe
XR - Bucks  (40).exe
XR - Bucks  (49).exe

6月8日剩余样本

JUST - Bucks (1).exe
JUST - Bucks (8).exe
JUST - Bucks (11).exe
JUST - Bucks (19).exe
JUST - Bucks (20).exe
JUST - Bucks (31).exe
JUST - Bucks (33).exe
JUST - Bucks (36).exe

6月9日剩余样本
D-programi (1).exe
D-programi (2).exe
D-programi (3).exe
D-programi (4).exe
D-programi (5).exe
D-programi (8).exe
D-programi (10).exe
D-programi (18).exe
D-programi (19).exe
D-programi (20).exe
D-programi (21).exe
D-programi (22).exe
D-programi (23).exe
D-programi (29).exe
D-programi (30).exe
D-programi (31).exe
D-programi (32).exe
D-programi (35).exe
D-programi (36).exe
D-programi (37).exe
D-programi (38).exe
D-programi (39).exe
D-programi (43).exe

6月11日剩余样本
Big- Bucks (3).exe
Big- Bucks (4).exe
Big- Bucks (5).exe
Big- Bucks (6).exe
Big- Bucks (7).exe
Big- Bucks (8).exe
Big- Bucks (9).exe
Big- Bucks (10).exe
Big- Bucks (11).exe
Big- Bucks (12).exe
Big- Bucks (13).exe
Big- Bucks (22).exe
Big- Bucks (24).exe
Big- Bucks (27).exe
Big- Bucks (28).exe
Big- Bucks (29).exe
Big- Bucks (33).exe
Big- Bucks (34).exe
Big- Bucks (35).exe
Big- Bucks (36).exe
Big- Bucks (37).exe
Big- Bucks (38).exe
Big- Bucks (50).exe
Big- Bucks (52).exe
Big- Bucks (55).exe
Big- Bucks (56).exe
Big- Bucks (57).exe
Big- Bucks (58).exe
Big- Bucks (59).exe
Big- Bucks (60).exe
Big- Bucks (61).exe
Big- Bucks (62).exe
Big- Bucks (64).exe
Big- Bucks (66).exe
Big- Bucks (70).exe
Big- Bucks (71).exe
Big- Bucks (72).exe
Big- Bucks (74).exe
Big- Bucks (77).exe
Big- Bucks (86).exe
Big- Bucks (87).exe
Big- Bucks (88).exe
Big- Bucks (89).exe
Big- Bucks (91).exe

6月12日剩余样本
Quickoffice.610v817 (1).exe
Quickoffice.610v817 (12).exe
Quickoffice.610v817 (13).exe
Quickoffice.610v817 (14).exe
Quickoffice.610v817 (17).exe
Quickoffice.610v817 (18).exe
Quickoffice.610v817 (19).exe
Quickoffice.610v817 (20).exe
Quickoffice.610v817 (21).exe
Quickoffice.610v817 (22).exe
Quickoffice.610v817 (25).exe
Quickoffice.610v817 (26).exe
Quickoffice.610v817 (27).exe
Quickoffice.610v817 (28).exe
Quickoffice.610v817 (3).exe
Quickoffice.610v817 (32).exe
Quickoffice.610v817 (33).exe
Quickoffice.610v817 (34).exe
Quickoffice.610v817 (35).exe
Quickoffice.610v817 (36).exe
Quickoffice.610v817 (37).exe
Quickoffice.610v817 (4).exe
Quickoffice.610v817 (42).exe
Quickoffice.610v817 (43).exe
Quickoffice.610v817 (44).exe
Quickoffice.610v817 (5).exe
Quickoffice.610v817 (6).exe
Quickoffice.610v817 (7).exe
Quickoffice.610v817 (8).exe
Quickoffice.610v817.exe

6月14日剩余样本
Dv (5).exe
Dv (20).exe
Dv (33).exe
Dv (34).exe
Dv (38).exe
Dv (39).exe
Dv (41).exe
Dv (42).exe
Dv (44).exe
Dv .exe

6月15日剩余样本
Dp521 (7).exe
Dp521 (11).exe
Dp521 (12).exe
Dp521 (27).exe
Dp521 (34).exe

6月17日剩余样本
D8 (2).exe
D8 (4).exe
D8 (5).exe
D8 (29).exe
D8 (30).exe
D8 (31).exe

6月18日剩余样本
CCS - Bucks (1).exe
CCS - Bucks (2).exe
CCS - Bucks (5).exe
CCS - Bucks (11).exe
CCS - Bucks (14).exe
CCS - Bucks (15).exe
CCS - Bucks (16).exe
CCS - Bucks (17).exe
CCS - Bucks (18).exe
CCS - Bucks (19).exe
CCS - Bucks (20).exe
CCS - Bucks (21).exe
CCS - Bucks (22).exe
CCS - Bucks (23).exe
CCS - Bucks (24).exe
CCS - Bucks (25).exe
CCS - Bucks (26).exe
CCS - Bucks (27).exe
CCS - Bucks (34).exe
CCS - Bucks (35).exe
CCS - Bucks (36).exe
CCS - Bucks (38).exe
CCS - Bucks (40).exe
CCS - Bucks (41).exe
CCS - Bucks (49).exe

6月19日剩余样本
GX - Bucks (12).exe
GX - Bucks (13).exe
GX - Bucks (14).exe
GX - Bucks (15).exe
GX - Bucks (16).exe
GX - Bucks (17).exe
GX - Bucks (20).exe
GX - Bucks (21).exe
GX - Bucks (22).exe
GX - Bucks (23).exe
GX - Bucks (27).exe
GX - Bucks (28).exe
GX - Bucks (29).exe
GX - Bucks (30).exe
GX - Bucks (31).exe
GX - Bucks (32).exe
GX - Bucks (38).exe
GX - Bucks (42).exe
GX - Bucks (48).exe
GX - Bucks (49).exe
GX - Bucks (6).exe

6月20日剩余样本
fsa - tbp (1).exe
fsa - tbp (11).exe
fsa - tbp (12).exe
fsa - tbp (13).exe
fsa - tbp (14).exe
fsa - tbp (16).exe
fsa - tbp (19).exe
fsa - tbp (21).exe
fsa - tbp (22).exe
fsa - tbp (23).exe
fsa - tbp (25).exe
fsa - tbp (26).exe
fsa - tbp (27).exe
fsa - tbp (29).exe
fsa - tbp (3).exe
fsa - tbp (32).exe
fsa - tbp (33).exe
fsa - tbp (34).exe
fsa - tbp (35).exe
fsa - tbp (36).exe
fsa - tbp (37).exe
fsa - tbp (38).exe
fsa - tbp (39).exe
fsa - tbp (41).exe
fsa - tbp (46).exe
fsa - tbp (47).exe
fsa - tbp (7).exe

6月21日剩余样本

Dme (7).exe
Dme (9).exe
Dme (15).exe
Dme (40).exe

6月22日剩余样本
XD922973X3 (1).exe
XD922973X3 (3).exe
XD922973X3 (5).exe
XD922973X3 (7).exe
XD922973X3 (11).exe
XD922973X3 (12).exe
XD922973X3 (17).exe
XD922973X3 (18).exe
XD922973X3 (20).exe
XD922973X3 (21).exe
XD922973X3 (22).exe
XD922973X3 (23).exe
XD922973X3 (24).exe
XD922973X3 (26).exe
XD922973X3 (27).exe
XD922973X3 (28).exe
XD922973X3 (30).exe
XD922973X3 (31).exe
XD922973X3 (35).exe
XD922973X3 (36).exe
XD922973X3 (39).exe
XD922973X3 (40).exe
XD922973X3 (44).exe
XD922973X3.exe

6月23日剩余样本
aD048 (5).exe
aD048 (6).exe
aD048 (30).exe
aD048 (36).exe

6月24日剩余样本
DASc (8).exe
DASc (9).exe
DASc (10).exe
DASc (12).exe
DASc (13).exe
DASc (18).exe
DASc (24).exe
DASc (28).exe
DASc (29).exe
DASc (36).exe

6月25日剩余样本
bbeDasetup_w9281 (1).exe
bbeDasetup_w9281 (4).exe
bbeDasetup_w9281 (6).exe
bbeDasetup_w9281 (7).exe
bbeDasetup_w9281 (8).exe
bbeDasetup_w9281 (9).exe
bbeDasetup_w9281 (11).exe
bbeDasetup_w9281 (14).exe
bbeDasetup_w9281 (15).exe
bbeDasetup_w9281 (16).exe
bbeDasetup_w9281 (17).exe
bbeDasetup_w9281 (23).exe
bbeDasetup_w9281 (24).exe
bbeDasetup_w9281 (25).exe
bbeDasetup_w9281 (29).exe
bbeDasetup_w9281 (30).exe
bbeDasetup_w9281 (32).exe
bbeDasetup_w9281 (34).exe
bbeDasetup_w9281 (35).exe
bbeDasetup_w9281 (36).exe
bbeDasetup_w9281 (37).exe
bbeDasetup_w9281 (38).exe
bbeDasetup_w9281 (40).exe
bbeDasetup_w9281 (41).exe
bbeDasetup_w9281 (42).exe
bbeDasetup_w9281 (43).exe
bbeDasetup_w9281 (44).exe
bbeDasetup_w9281 .exe

6月26日剩余样本
netcools (1).exe
netcools (10).exe
netcools (11).exe
netcools (12).exe
netcools (13).exe
netcools (14).exe
netcools (15).exe
netcools (16).exe
netcools (2).exe
netcools (20).exe
netcools (21).exe
netcools (23).exe
netcools (26).exe
netcools (28).exe
netcools (29).exe
netcools (30).exe
netcools (31).exe
netcools (34).exe
netcools (35).exe
netcools (36).exe
netcools (41).exe
netcools (42).exe
netcools (7).exe
netcools (8).exe

6月27日剩余样本
G- Bucks (19).exe
G- Bucks (23).exe
G- Bucks (24).exe
G- Bucks (25).exe
G- Bucks (26).exe
G- Bucks (27).exe
G- Bucks (28).exe
G- Bucks (29).exe
G- Bucks (30).exe
G- Bucks (31).exe
G- Bucks (32).exe
G- Bucks (33).exe
G- Bucks (34).exe
G- Bucks (35).exe
G- Bucks (36).exe
G- Bucks (37).exe
G- Bucks (39).exe
G- Bucks (41).exe
G- Bucks (42).exe
G- Bucks (44).exe
G- Bucks (45).exe
G- Bucks (46).exe
G- Bucks (47).exe
G- Bucks (48).exe
G- Bucks (49).exe
G- Bucks (5).exe
G- Bucks (6).exe
G- Bucks (8).exe
G- Bucks (9).exe


6月28日剩余样本
XX_test123 (10)
XX_test123 (15)
XX_test123 (16)
XX_test123 (17)
XX_test123 (18)
XX_test123 (33)
啊弥陀佛
 楼主| 发表于 2011-5-31 18:28:15 | 显示全部楼层
占位编辑
尔等如此无情丶
头像被屏蔽
发表于 2011-5-31 18:35:16 | 显示全部楼层
接这么多,辛苦了!
啊弥陀佛
 楼主| 发表于 2011-6-1 19:38:38 | 显示全部楼层
6月1日剩余样本简单分析
Back - Bucks (5).exe运行后,有衍生物,微点报警,同时下载pptv,avg杀毒软件等并安装,未写注册表,重启后未启动。
Back - Bucks (6).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,皮皮等插件,同时微点报衍生物,未写注册表。
Back - Bucks (7).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,皮皮等插件,同时微点报衍生物,未写注册表。
Back - Bucks (8).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,皮皮等插件,同时微点报衍生物,未写注册表。
Back - Bucks (10).exe运行后,有安装界面,并安装珊瑚浏览器,未写注册表。
Back - Bucks (11).exe运行后,下载并安装pptv,未写注册表,重启后未启动。
Back - Bucks (12).exe运行后,下载并安装pptv,未写注册表,重启后未启动。
Back - Bucks (13).exe运行后,下载并安装pptv,未写注册表,重启后未启动。
Back - Bucks (21).exe运行后,有程序界面,有衍生物,未写注册表,重启后未启动。
Back - Bucks (24).exe运行后,有网络访问行为,同时不时打开广告窗口,未有衍生物,未写注册表,重启后未启动。
Back - Bucks (25).exe运行后,有网络访问行为,同时不时打开广告窗口,未有衍生物,未写注册表,重启后未启动。
Back - Bucks (26).exe运行后,有网络访问行为,同时不时打开广告窗口,未有衍生物,未写注册表,重启后未启动。
Back - Bucks (27).exe运行后,有网络访问行为,同时不时打开广告窗口,未有衍生物,未写注册表,重启后未启动。
Back - Bucks (28).exe运行后,有网络访问行为,同时不时打开广告窗口,未有衍生物,未写注册表,重启后未启动。
Back - Bucks (29).exe运行后,有网络访问行为,同时不时打开广告窗口,未有衍生物,未写注册表,重启后未启动。
Back - Bucks (31).exe运行后,程序出错,并退出,未有衍生物,未写注册表。
Back - Bucks (34).exe运行后,有衍生物,随后退出并自我删除,未写注册表,重启后未启动。
Back - Bucks (38).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
Back - Bucks (39).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
啊弥陀佛
 楼主| 发表于 2011-6-4 20:09:26 | 显示全部楼层
6月4日剩余样本简单分析
SD - Bucks (2).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
SD - Bucks (6).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
SD - Bucks (7).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
SD - Bucks (8).exe运行后,有安装界面,随后退出,有衍生物,未写注册表,重启后未启动。
SD - Bucks (10).exe运行后,安装并运行风行2.4等插件,未写注册表,重启后未启动。
SD - Bucks (13).exe运行后,安装pptv等软件,未写注册表,重启后未启动。
SD - Bucks (14).exe运行后,安装pptv等软件,未写注册表,重启后未启动。
SD - Bucks (17).exe运行后,有衍生物,随后退出,主程序自我删除,未写注册表,重启后未启动。
SD - Bucks (19).exe运行后,有衍生物,并滞留内存,未写注册表,重启后未启动。
SD - Bucks (22).exe运行后,滞留内存,未有衍生物,未写注册表,重启后未启动。
SD - Bucks (23).exe运行后,滞留内存,未有衍生物,未写注册表,重启后未启动。
SD - Bucks (25).exe运行后,程序弹出错误窗口,未有衍生物,未写注册表,重启后未启动。
SD - Bucks (26).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
SD - Bucks (28).exe运行后,弹出错误窗口,未有衍生物,未写注册表,重启后未启动。
SD - Bucks (35).exe运行后,弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
SD - Bucks (36).exe运行后,弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
SD - Bucks (37).exe运行后,弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
SD - Bucks (38).exe运行后,有衍生物,随后退出,微点识别程序为已知,未写注册表。
SD - Bucks (39).exe运行后,安装风行2.4等软件,未写注册表,重启后未启动。
SD - Bucks (42).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
SD - Bucks (43).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
啊弥陀佛
 楼主| 发表于 2011-6-5 21:43:05 | 显示全部楼层
6月5日剩余样本简单分析:
1E2U - Bucks (16).exe程序运行后,有衍生物,没写注册表,主程序自动退出,微点没报。
1E2U - Bucks (17).exe程序运行后,有衍生物,没写注册表,自动弹出程序界面,主程序自动退出,微点没报。
1E2U - Bucks (19).exe程序运行后,没有衍生物,没写注册表,报出错,微点不报。
1E2U - Bucks (2).exe程序运行后,有衍生物,有写注册表,主程序自动退出,微点没报。
1E2U - Bucks (23).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
1E2U - Bucks (24).exe程序运行后,没有衍生物,没写注册表,报出错,微点不报。
1E2U - Bucks (25).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
1E2U - Bucks (26).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
1E2U - Bucks (27).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
1E2U - Bucks (28).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
1E2U - Bucks (33).exe程序运行后,有衍生物,有写注册表,自动打开网页,自动安装程序,在桌面产生图标,微点没报。
1E2U - Bucks (34).exe程序运行后,有衍生物,有写注册表,自动打开网页,自动安装程序,在桌面产生图标,微点没报。
1E2U - Bucks (35).exe程序运行后,有衍生物,有写注册表,自动打开网页,自动安装程序,在桌面产生图标,主程序自动退出,微点没报。
1E2U - Bucks (36).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
1E2U - Bucks (37).exe程序运行后,有衍生物,有写注册表,自动打开网页,自动安装程序,在桌面产生图标,主程序自动退出,微点没报。
1E2U - Bucks (38).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
1E2U - Bucks (39).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
1E2U - Bucks (4).exe程序运行后,有衍生物,有写注册表,自动安装程序,主程序自动退出,微点没报。
1E2U - Bucks (5).exe程序运行后,有衍生物,有写注册表,自动安装程序,主程序自动退出,微点没报。
1E2U - Bucks (6).exe程序运行后,有衍生物,有写注册表,自动安装程序,主程序自动退出,微点没报。
1E2U - Bucks (7).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
1E2U - Bucks (9).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
啊弥陀佛
 楼主| 发表于 2011-6-9 20:10:39 | 显示全部楼层
6月9日剩余样本简单分析
D-programi (1).exe运行后,微点报临时文件,未有衍生物,未写注册表,主程序未报。
D-programi (2).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
D-programi (3).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
D-programi (4).exe运行后,有安装界面,安装pprv软件,有衍生物,微点报警,未写注册表,重启后未启动。
D-programi (5).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
D-programi (8).exe运行后,下载安装风行2.4软件,未写注册表,重启后未启动。
D-programi (10).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
D-programi (18).exe运行后,下载安装pptv软件,未写注册表,重启后未启动。
D-programi (19).exe运行后,下载安装pptv软件,未写注册表,重启后未启动。
D-programi (20).exe运行后,下载安装pptv软件,未写注册表,重启后未启动。
D-programi (21).exe运行后,打开广告窗口,未有衍生物,未写注册表,重启后未启动。
D-programi (22).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
D-programi (23).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
D-programi (29).exe运行后,打开广告窗口,未有衍生物,未写注册表,重启后未启动。
D-programi (30).exe运行后,打开广告窗口,未有衍生物,未写注册表,重启后未启动。
D-programi (31).exe运行后,打开广告窗口,未有衍生物,未写注册表,重启后未启动。
D-programi (32).exe运行后,打开广告窗口,未有衍生物,未写注册表,重启后未启动。
D-programi (35).exe运行后,程序弹出错误窗口,未有衍生物,未写注册表,重启后未启动。
D-programi (36).exe运行后,程序弹出错误窗口,未有衍生物,未写注册表,重启后未启动。
D-programi (37).exe运行后,程序弹出错误窗口,未有衍生物,未写注册表,重启后未启动。
D-programi (38).exe运行后,程序弹出错误窗口,未有衍生物,未写注册表,重启后未启动。
D-programi (39).exe运行后,程序弹出错误窗口,未有衍生物,未写注册表,重启后未启动。
D-programi (43).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
啊弥陀佛
 楼主| 发表于 2011-6-11 21:36:36 | 显示全部楼层
6月11日剩余样本简单分析
Big- Bucks (3).exe运行后,提示程序损坏,并弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (4).exe运行后,提示错误信息,程序退出未有衍生物,未写注册表,重启后未启动。
Big- Bucks (5).exe运行后,提示错误信息,程序退出未有衍生物,未写注册表,重启后未启动。
Big- Bucks (6).exe运行后,提示错误信息,程序退出未有衍生物,未写注册表,重启后未启动。
Big- Bucks (7).exe运行后,提示程序损坏,并弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (8).exe运行后,提示程序损坏,并弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (9).exe运行后,提示程序损坏,并弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (10).exe运行后,提示程序损坏,并弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (11).exe运行后,提示程序损坏,并弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (12).exe运行后,下载安装pptv软件,未写注册表,重启后未启动。
Big- Bucks (13).exe运行后,下载安装pptv软件,未写注册表,重启后未启动。
Big- Bucks (22).exe运行后,滞留内存,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (24).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (27).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (28).exe运行后,立即退出,未有衍生物,写注册表,重启后未启动。
Big- Bucks (29).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (33).exe运行后,有衍生物,微点报警,安装pptv软件,未写注册表,重启后未启动。
Big- Bucks (34).exe运行后,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
Big- Bucks (35).exe运行后,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
Big- Bucks (36).exe运行后,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
Big- Bucks (37).exe运行后,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
Big- Bucks (38).exe运行后,安装风行2.4等软件,未写注册表,重启后未启动。
Big- Bucks (50).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (52).exe运行后,有程序界面,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (55).exe运行后,提示程序损坏,并弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (56).exe运行后,提示程序损坏,并弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (57).exe运行后,提示程序损坏,并弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (58).exe运行后,提示程序损坏,并弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (59).exe运行后,提示程序损坏,并弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (60).exe运行后,提示程序损坏,并弹出广告窗口,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (61).exe运行后,滞留内存,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (62).exe运行后,滞留内存,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (64).exe运行后,有程序界面,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (66).exe运行后,程序弹出不是有效的win32文件,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (70).exe运行后,有网络访问行为,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (71).exe运行后,有网络访问行为,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (72).exe运行后,有网络访问行为,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (74).exe运行后,有网络访问行为,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (77).exe运行后,立即退出,未有衍生物,未写注册表,重启后未启动。
Big- Bucks (86).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
Big- Bucks (87).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
Big- Bucks (88).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
Big- Bucks (89).exe运行后,打开网页http://tg.9600518.com/index.php?a=zh95&ad=10608,安装珊瑚浏览器,操盘手等插件,未写注册表,重启后未启动。
Big- Bucks (91).exe运行后,安装风行2.4等软件,未写注册表,重启后未启动。








啊弥陀佛
 楼主| 发表于 2011-6-12 23:31:45 | 显示全部楼层
本帖最后由 啊弥陀佛 于 2011-6-12 23:33 编辑

6月12日剩余样本简单分析:
Quickoffice.610v817 (1).exe程序运行后,没有衍生物,没写注册表,报出错,微点不报。
Quickoffice.610v817 (12).exe程序运行后,没有衍生物,没写注册表,报出错,微点不报。
Quickoffice.610v817 (13).exe程序运行后,没有衍生物,没写注册表,主程序自动退出,微点不报。
Quickoffice.610v817 (14).exe程序运行后,没有衍生物,没写注册表,主程序自动退出,微点不报。
Quickoffice.610v817 (17).exe程序运行后,有衍生物,有写注册表,自动打开网页,自动安装程序,在桌面产生图标,微点没报。
Quickoffice.610v817 (18).exe程序运行后,有衍生物,有写注册表,自动打开网页,自动安装程序,在桌面产生图标,微点没报。
Quickoffice.610v817 (19).exe程序运行后,有衍生物,有写注册表,自动打开网页,自动安装程序,在桌面产生图标,微点没报。
Quickoffice.610v817 (20).exe程序运行后,有衍生物,有写注册表,自动打开网页,自动安装程序,在桌面产生图标,微点没报。
Quickoffice.610v817 (21).exe程序运行后,有衍生物,有写注册表,自动安装程序,主程序自动退出,微点没报。
Quickoffice.610v817 (22).exe程序运行后,有衍生物,有写注册表,自动打开网页,自动安装程序,在桌面产生图标,微点没报。
Quickoffice.610v817 (25).exe程序运行后,有衍生物,有写注册表,微点没报。
Quickoffice.610v817 (26).exe程序运行后,有衍生物,有写注册表,自动安装程序,主程序自动退出,微点没报。
Quickoffice.610v817 (27).exe程序运行后,有衍生物,有写注册表,自动安装程序,主程序自动退出,微点没报。
Quickoffice.610v817 (28).exe程序运行后,有衍生物,有写注册表,自动安装程序,主程序自动退出,微点没报。
Quickoffice.610v817 (3).exe程序运行后,没有衍生物,没写注册表,报出错,微点不报。
Quickoffice.610v817 (32).exe程序运行后,没有衍生物,没写注册表,报出错,微点不报。
Quickoffice.610v817 (33).exe程序运行后,没有衍生物,没写注册表,主程序自动退出,微点不报。
Quickoffice.610v817 (34).exe程序运行后,没有衍生物,没写注册表,主程序自动退出,微点不报。
Quickoffice.610v817 (35).exe程序运行后,有衍生物,没写注册表,主程序自动退出,微点没报。
Quickoffice.610v817 (36).exe程序运行后,没有衍生物,有写注册表,主程序自动退出,微点没报。
Quickoffice.610v817 (37).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
Quickoffice.610v817 (4).exe程序运行后,没有衍生物,没写注册表,报出错,微点不报。
Quickoffice.610v817 (42).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
Quickoffice.610v817 (43).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
Quickoffice.610v817 (44).exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
Quickoffice.610v817 (5).exe程序运行后,没有衍生物,没写注册表,主程序自动退出,微点不报。
Quickoffice.610v817 (6).exe程序运行后,没有衍生物,没写注册表,主程序自动退出,微点不报。
Quickoffice.610v817 (7).exe程序运行后,没有衍生物,没写注册表,主程序自动退出,微点不报。
Quickoffice.610v817 (8).exe程序运行后,没有衍生物,没写注册表,主程序自动退出,微点不报。
Quickoffice.610v817.exe程序运行后,没有衍生物,没写注册表,主程序有网络访问行为,微点没报。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-5 00:38 , Processed in 0.140423 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表