微点交流论坛

标题: 微点对没有记录的熊猫烧香病毒新变种的处理存在Bug [打印本页]

作者: ballpointpen 时间: 2007-2-10 00:37 标题: 微点对没有记录的熊猫烧香病毒新变种的处理存在Bug

测试结果本来是发帖在中天论坛上，但不完整。为了便于官方测试分析，现重新整理后再发一份在官网上。
测试环境：
   操作系统：Win XP_SP2(包括所有的补丁)
   微点测试版：1.2.10569.0028（程序版本），2007-02-08的已知特征库
熊猫烧香未知新变种样本来源：hxxp://***.com/
没有记录的熊猫烧香病毒新变种指以下两种情形中的任何一种：
   1.官方的已知特征库中没有记录；
   2.本地未知特征库中没有记录。
测试结果：
   微点对没有记录的熊猫烧香病毒新变种的处理存在Bug，即微点能够删除，但是注册表已经被改，致使文件和文件夹的隐藏-显示功能失效，结果隐藏文件无法显示。
   对已知的变种（官方的已知特征库中有记录，或者只是本地已经自动提取的被记录在本地未知特征库中但官方已知库没有更新记录）都没有这种Bug存在。因此，当修复了注册表之后，再次重复上述测试过程时，这种Bug也就没有再现了。这也可以证明微点能够在本地自动提取未知病毒特征并添加到本地未知特征库中是不假的。

   对于微点没有记录的熊猫烧香病毒新变种，我以前（大概是2006年11月）测试的时候，遇到过这种情况。当时没有注意，过了两天才发现；由于微点已经升级了已知库，无法再现。后来，一直想再找一个未知新变种来测试，以便将这个Bug上报给微点官方。现在有机会了。测试结果：上述现象重现。

对没有记录的熊猫烧香病毒新变种的测试过程截图：

[ Last edited by ballpointpen on 2007-2-10 at 14:51 ]

附件 1: 1_第一次解压后的文件夹内容显示.jpg (2007-2-10 00:37, 81.68 K,下载次数： 27)

附件 2: 2_取消了隐藏受保护的系统文件属性之后显示夹里的内容.jpg (2007-2-10 00:37, 92.67 K,下载次数： 31)

附件 3: 3_双击运行程序文件1.exe后微点报未知木马.jpg (2007-2-10 00:38, 75.93 K,下载次数： 38)

附件 4: 4_双击运行程序文件setup.exe后微点报未知木马.jpg (2007-2-10 00:38, 31.59 K,下载次数： 31)

附件 5: 5_注册表被改使得文件和文件夹隐藏_显示功能失效.JPG (2007-2-10 00:38, 157.41 K,下载次数： 38)

作者: Legend 时间: 2007-2-10 00:48
十分感谢楼主的测试，请问您还有这个程序的样本吗？请您将这个程序发送到virus@micropoint.com.cn中，我们根据您的环境具体测试分析一下，微点现在还处于公测间断，欢迎广大用户进行深入测试，在测试的过程中如果发现问题，请及时和我们联系，我们会尽快处理用户在使用中遇到的问题，来不断完善微点

作者: ballpointpen 时间: 2007-2-10 00:55
被测的熊猫烧香未知新变种样本来源：hxxp://***.com/你们自己去下载吧。

请勿在论坛里贴出病毒样本的网址链接，已做屏蔽处理。
——by legend

[ Last edited by Legend on 2007-2-10 at 09:12 ]

作者: Paxson 时间: 2007-2-10 08:57
呵呵建议微点增强对这几个键值的监控

作者: Legend 时间: 2007-2-10 14:47
楼主提交的问题已经解决，请升级微点软件最新版本测试。
欢迎大家继续做深入的测试使用。

作者: carlsea 时间: 2007-2-10 20:18
哈哈这个是我最先提出来的，看到已经解决拉真好

作者: jaber 时间: 2007-2-10 21:02
楼上的记你一笔。。。。。确实是你第一个反馈的。。。。俺给你作证！

嘿嘿。。。。

作者: ballpointpen 时间: 2007-2-10 22:46

Quote:

Originally posted by jaber at 2007-2-10 21:02:
楼上的记你一笔。。。。。确实是你第一个反馈的。。。。俺给你作证
嘿嘿。。。。

确实是#6楼网友第一个反馈的，在中天论坛-微点区（http://bbs.366tian.net/thread-574795-1-1.html）。我也作证。

2月10日升级了没有？
我的测试版信息如下：
   程序版本：1.2.10569.0028
   特征版本：1.4.217.070210
   更新时间：2007-02-10  20：53：44
如果确实更新了，我重新下载那个样本来测试，怎么还是报未知木马，且上述问题依然存在，并没有解决。注：#1中的测试是在另一台电脑上进行，现在这台电脑昨天没有用来测试。

[ Last edited by ballpointpen on 2007-2-11 at 14:15 ]

作者: jaber 时间: 2007-2-11 00:06
你两都有功。。。。这个问题请等待后续升级。。。。

作者: Legend 时间: 2007-2-11 11:00

Quote:

Originally posted by ballpointpen at 2007-2-10 22:46:

确实是#6楼网友第一个反馈的，在中天论坛-微点区。我也作证。

2月10日升级了没有？
我的测试版信息如下：
   程序版本：1.2.10569.0028
   特征版本：1.4.217.070210
   更新时间：2007-02-10  ...

请问您是测试版用户还是预升级用户，目前预升级用户已经升级，如果您是测试版用户请等待下次升级更新。

作者: ballpointpen 时间: 2007-2-11 11:47 标题: 2月11日的更新把问题解决了

2月11日的更新把问题解决了。
测试的机器：与＃1帖中的机器是同一台。

附件 1: 问题确实解决了.JPG (2007-2-11 11:47, 126.44 K,下载次数： 38)

作者: Legend 时间: 2007-2-11 14:20
谢谢楼主的及时反馈，欢迎您继续做深入的测试使用。

注：本主题问题已近解决，本贴已做关闭处理。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn