微点交流论坛 - 反病毒

yiyefuwei
注册用户

积分 195
发帖 188
注册 2007-4-20

#1 郁闷的事

本来想到微点发个好文章，夸一下微点。可是现在却夸不出来了。昨天看到有人在发帖子问微点和卡巴哪个好。想做个测试，把数据发上来给大家看的，不过当结果出来了自己倒郁闷了
首先，测试用木马--上兴远程控制程序
微点卡巴都是最新版本
辅助工具：MYCCL，木马彩衣，C32asm等等
测试过程
1，打开装有上兴的文件，卡巴报警。微点没反应，这时打开的是工具，它本身是没有害的，没反应可以理解。
2，关了卡巴，生成服务端，微点显示有木马（很正常的，这点垃圾金山都能查出来），打开卡巴，扫瞄，OK，有木马
3，MYCCL定位卡巴特征码，（因为微点是主动防御，起初没打算对他做免杀的），当卡巴定位到一半时竟然发现微点也提示什么什么文件是木马文件。然后我改变方向，试着对微点做特征码免杀，有二个特征码，我全NOP了（才二个，呵。卡巴第二轮已经有300多个了，要做完不知道要有多久）。然后点击病毒测试，不错。微点和卡巴都提示有病毒。
4，关卡巴，加个壳吧，用木马彩衣，打开卡巴，OK~结果都报了警。还好~当然选择不删除
5，第二次点击，卡巴仍然报了，可是微点没动，开始以为点措了，又试了试，还是没报，郁闷了。我再点修改过特征码没加壳的程序，微点依然没报
声明下，我不并是对微点有偏见，起初我是对微点抱着极大的信心，因为对卡巴做免杀现在已经不是什么新鲜事了，要做就一定能够做到的。可是到后来是怎么回事，到现在我还不明白，是不是微点本身有特殊的设置，还是有BUG？
我在这说出来，希望微点能够重视下，并正视这个问题，不管什么杀毒软件都不能做到完美，只能做得更好
末了，愿微点越做越好

※ ※ ※ 本文纯属【yiyefuwei】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-22 12:32

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

建议你可以把这个程序发到virus@micropoint.com.cn 我们测试一下

同时你在运行这个程序的时候看看这个程序具体有什么动作，如生成物，注册表修改等。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-4-22 12:36

yiyefuwei
注册用户

积分 195
发帖 188
注册 2007-4-20

#3

这是个典型的后门木马，性质和灰鸽子差不多，因为拿木马做实验，比较危险（最近学校玩这东西的人多，常有一些人莫名奇妙的中了后门木马，一不小心别人给自己下了个同样的那就完了），做完我就把源程序删了（玩病毒的本身就离毒最近，经常自己被感染了），不过晚上我可以再做次，把样本发过去，下午有实验课，时间不够了

※ ※ ※ 本文纯属【yiyefuwei】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-22 12:46

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号