微点交流论坛

标题: 郁闷的事 [打印本页]

作者: yiyefuwei 时间: 2007-4-22 12:32 标题: 郁闷的事

本来想到微点发个好文章，夸一下微点。可是现在却夸不出来了。昨天看到有人在发帖子问微点和卡巴哪个好。想做个测试，把数据发上来给大家看的，不过当结果出来了自己倒郁闷了
首先，测试用木马--上兴远程控制程序
微点卡巴都是最新版本
辅助工具：MYCCL，木马彩衣，C32asm等等
测试过程
1，打开装有上兴的文件，卡巴报警。微点没反应，这时打开的是工具，它本身是没有害的，没反应可以理解。
2，关了卡巴，生成服务端，微点显示有木马（很正常的，这点垃圾金山都能查出来），打开卡巴，扫瞄，OK，有木马
3，MYCCL定位卡巴特征码，（因为微点是主动防御，起初没打算对他做免杀的），当卡巴定位到一半时竟然发现微点也提示什么什么文件是木马文件。然后我改变方向，试着对微点做特征码免杀，有二个特征码，我全NOP了（才二个，呵。卡巴第二轮已经有300多个了，要做完不知道要有多久）。然后点击病毒测试，不错。微点和卡巴都提示有病毒。
4，关卡巴，加个壳吧，用木马彩衣，打开卡巴，OK~结果都报了警。还好~当然选择不删除
5，第二次点击，卡巴仍然报了，可是微点没动，开始以为点措了，又试了试，还是没报，郁闷了。我再点修改过特征码没加壳的程序，微点依然没报
声明下，我不并是对微点有偏见，起初我是对微点抱着极大的信心，因为对卡巴做免杀现在已经不是什么新鲜事了，要做就一定能够做到的。可是到后来是怎么回事，到现在我还不明白，是不是微点本身有特殊的设置，还是有BUG？
我在这说出来，希望微点能够重视下，并正视这个问题，不管什么杀毒软件都不能做到完美，只能做得更好
末了，愿微点越做越好

作者: Legend 时间: 2007-4-22 12:36
建议你可以把这个程序发到virus@micropoint.com.cn 我们测试一下

同时你在运行这个程序的时候看看这个程序具体有什么动作，如生成物，注册表修改等。

作者: yiyefuwei 时间: 2007-4-22 12:46
这是个典型的后门木马，性质和灰鸽子差不多，因为拿木马做实验，比较危险（最近学校玩这东西的人多，常有一些人莫名奇妙的中了后门木马，一不小心别人给自己下了个同样的那就完了），做完我就把源程序删了（玩病毒的本身就离毒最近，经常自己被感染了），不过晚上我可以再做次，把样本发过去，下午有实验课，时间不够了

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn