Board logo

标题: 终结微点的样本（附录像） [打印本页]
作者: huangqian202     时间: 2009-2-4 22:19    标题: 终结微点的样本（附录像）

一 版权
       本文所有内容均由gmen_pliskin原创，欢迎转载，但需说明原作者并保持全文完整性。
二 测试环境
    虚拟机：  VPC 2007
    操作系统：深度V5.8精简版WinXP SP2，分配200MB内存。  
三 测试过程
微点已经升级到最新(09/02/04)，监控打开。
  http://mpicture.micropoint.com.c ... b5b03ea112c4ee38e4c

运行样本前，微点目录下的文件：
  http://mpicture.micropoint.com.c ... 308b78c81ed0ff1eec3


运行样本：
http://mpicture.micropoint.com.c ... 721dfaba0edff5674c4
运行样本后，系统被强制重启，微点无任何动作：
http://mpicture.micropoint.com.c ... d711097b24a24fb849a
重启后，微点所有进程消失：
http://mpicture.micropoint.com.c ... 5dfeb7f5ab984cd34b5
  重启后，微点目录下文件被清空：
http://mpicture.micropoint.com.c ... fd72a127a562ccd8dd4
  微点无法运行：
  http://mpicture.micropoint.com.c ... 55c9953428905835085
微点被彻底破坏了，以后可以为所欲为了。

本录像上传到：
http://www.namipan.com/d/486dabf ... d29619e85edb9112500

四 后记
     本文的目的是要提醒大家增强安全意识，没有任何安全软件是万能的。本测试样本由我的某个朋友提供，样本将严格保密，保证不会出现在现实世界中。最后祝大家新年快乐。
卡饭原文：http://bbs.kafan.cn/thread-418493-1-1.html###zoom
微点加油！

[ Last edited by huangqian202 on 2009-2-4 at 23:10 ]
作者: 御剑临风     时间: 2009-2-5 00:13
请楼主上传样本或给官方提供下，让大家测试，这样才更有说服力，群众的眼睛是雪亮的。相信微点

[ Last edited by 御剑临风 on 2009-2-5 at 00:15 ]
作者: 孤狼啸月     时间: 2009-2-5 00:27
没事玩什么病毒？就如一个好好的人，用刀捅自己，看看自己会不会死一样！
作者: qbnnq1000     时间: 2009-2-5 08:08
发现问题就要改，要不说什么捅不捅自己，玩不玩病毒的。掩耳盗铃最终就是害了自己。
作者: 燕赵之士     时间: 2009-2-5 08:12


  Quote:
Originally posted by qbnnq1000 at 2009-2-5 08:08:
发现问题就要改，要不说什么捅不捅自己，玩不玩病毒的。掩耳盗铃最终就是害了自己。

同意
作者: mamsds     时间: 2009-2-5 10:52
样本保密.......................
充分说明你很有问题！
我也编一个简单的程序做到这点！
请大家稍等！
要是你不公开，我暂时通过你
1、发表具有煽动性的标题吸引别人
2、发表具有夸张性的内容恐吓别人
3、不公开样本
4、发表多媒体资料希望证明你的说法——但是证据明显不足
等一系列有意义的动作暂时判定你为
“未知恶意用户”
请版主选择操作
1、删除该用户（推荐）
2、不删除
关于思路
http://bbs.micropoint.com.cn/showthread.asp?tid=47422&fpage=1

[ Last edited by mamsds on 2009-2-5 at 22:55 ]
作者: 御剑临风     时间: 2009-2-5 13:45
没有样本不说明任何问题，我今天卸载了微点，我是不是更牛？
作者: huangqian202     时间: 2009-2-5 20:26
那人不发样本。。。:(
作者: huangqian202     时间: 2009-2-5 20:33
还有我自己是微点正式用户，我对微点的能力是深信不疑的，只是想发消息过来。。。。别激动。。。。
作者: 御剑临风     时间: 2009-2-5 20:50
只相信样本 有样本 大家测试过微点 才是真正的帮助微点

证明问题有漏洞 大家才可以更好的交流和帮助微点弥补漏洞
作者: lg-cqy     时间: 2009-2-6 10:44
样本还保密？

有理由怀疑是枪手。
作者: aq6861311     时间: 2009-2-8 15:59
如果我有样本也不上报，，盗几个号在说，，，:lol::lol:。。。。
作者: 御剑临风     时间: 2009-2-8 16:10


  Quote:
Originally posted by lg-cqy at 2009-2-6 10:44:
样本还保密？

有理由怀疑是枪手。

我已经有点同意这个观点了
作者: hds_ss     时间: 2009-2-8 16:52
有能过微点的样本真的不必大惊小怪，这很正常，没有100%安全的软件。
作者: 御剑临风     时间: 2009-2-8 17:20


  Quote:
Originally posted by hds_ss at 2009-2-8 16:52:
有能过微点的样本真的不必大惊小怪，这很正常，没有100%安全的软件。

没有哪个杀软是神话

但要有正证据啊 这也是对自己负责 对微点负责 对用户负责

不然就有点枪手或者贬低的 意思了。。。。

请提供样本或者数据

谢谢
作者: liuyasi     时间: 2009-2-8 20:19
这很正常。微点还要加油哦！
作者: li_dongyun     时间: 2009-2-10 20:41
怎么不见版主呀
作者: wgl622     时间: 2009-2-10 22:27
样本都没有,谁知是真是假?



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn