“网页挂马”的克星瑞星2009初体验

瑞星卡卡安全论坛瑞星产品求助区 瑞星杀毒软件、瑞星全功能安全软件 瑞星全功能安全软件 “网页挂马”的克星瑞星2009初体验

	卡卡论坛新手入门		2009年7月3日挂马网站详细分析		再谈flash网马解密(二)		卡卡PS大学堂第10课快速调出照片柔美的橙红色
	看图猜游戏第十五季		6月25日有奖解密简要分析		恶意网站交流区网马解密悬赏第二期		《茶馆周报》第五期集结号

1 / 1 页

跳转页

[转载] “网页挂马”的克星瑞星2009初体验

瑞星客户俱乐部会员

帖子:4347
注册: 2004-02-26
来自:火星

发表于： 2008-12-16 12:58 | 只看楼主 短消息资料

字号：小中大 1楼

16日，瑞星发布了最新的全功能安全软件2009，它基于瑞星“云安全”策略和“智能主动防御”技术开发，集“拦截、防御、查杀、保护”多重防护功能于一身，并将杀毒软件与防火墙的无缝集成为一个产品，实现两者间互相配合、整体联动，同时极大地降低了电脑资源占用。

瑞星2009独有两大防御、三大拦截功能：木马行为防御，出站攻击防御；木马入侵拦截（网站拦截+U盘拦截）、恶意网址拦截、网络攻击拦截。这五大功能都是针对目前肆虐的恶性木马病毒设计，可以从多个环节狙击木马的入侵，保护用户安全。

为了让大家对这款产品有个直观了解，我们特意对其进行了抢先测试。

测试环境
　　cpu：Intel Pentium D 3.00GHz
硬盘：160G SATA
内存：1G
操作系统：windows xp sp3

一、
瑞星2009的安装体验
运行瑞星全功能安全软件2009安装盘，选择安装瑞星全功能安全软件

输入产品序列号后，开始安装

首先自主选择了安装信息，确认后进入正式安装

安装过程中出现了需自主选择的网络防御组件，勾选计算机上允许联网的程序。

安装结束，重启电脑，弹出温馨提示

重启电脑后，加入了瑞星2009新增加的“云安全”的计划。

瑞星新功能：设置密码，确保杀毒软件设置不被恶意更改。

最后一步为了全面体验瑞星2009的所有功能和服务，进行了产品的注册。

注册成功后，开始体验瑞星2009新功能，马上发现，瑞星的小狮子变了样子。

主截面显示电脑进程状态

二、
全功能安全软件的升级体验

在升级的设置上，也可以依照自己的情况进行设置，当然最保险的选择就是及时升级，这样可以保证第一时间享用最新的病毒库。

在升级方面最大的不同就是升级时杀毒软件和防火墙是同步进行的，这样使得升级操作方便了不少。

三、
扫描速度体验

杀毒方式分为主动查杀、空闲时段查杀、开机查杀等，处理方式和查杀文件类型也可以依照自身需要进行设置。

对本人电脑进行了全盘杀毒，一共查杀了340522个文件，用时1个多小时，比传统杀毒软件的速度有很大提升。

四、
内存占有率情况

没有运行杀毒程序时的进程状态：
RavMonD：8M左右
RsMain：3M左右
RavTask：3M左右
RsTray：12M左右

在RIS2009不工作的状态下，内存占有率都保持在较低的状态，不用影响其它软件的使用。从测试结果来看，瑞星“云安全”技术的使用、杀毒软件和防火墙的彻底融合，大大降低了瑞星2009的资源消耗，用户的使用感受有了质的飞跃。

杀毒时的进程状态
RavMonD：8M左右
RsMain：9M左右
RavTask：3M左右
RsTray：12M左右

对比后可以看出，RIS在杀毒时其他进程都没什么变化，只有RsMain从3M变成了9M，CPU使用率在25%左右。

五、
木马入侵拦截功能测试

接下来，我们对于瑞星2009全功能安全软件的最大技术亮点——木马入侵拦截中的（网站拦截）进行了测试。

浏览某挂马网页，瑞星全功能安全软件立即提示，网页存在恶意代码，并显示病毒名称。

六、网络攻击拦截测试

网络攻击拦截也是瑞星2009最新功能之一，它根据漏洞攻击代码的行为建立入侵检测规则库，从而可以准确的拦截流行漏洞的攻击代码。

我们从网上下载了2003蠕虫王的攻击代码，对瑞星2009进行试探性攻击，马上被拦截并提示：

从测试结果来看，由于瑞星2009基于最新的“云安全”系统设计，可以在第一时间感知到互联网上的病毒变化。而且，因为很多复杂的工作都放在了“云端”，瑞星2009的客户端占用系统资源大大降低，CPU、内存等耗用比原来的杀毒软件有很大改善。

我们对瑞星2009进行了多个攻击性测试，发现其扫毒效率、拦截效果有很大提升。尤其值得一提的是，“木马入侵拦截”功能是瑞星2009最大的功能亮点，它不但可以主动拦截挂马网页，即使木马侵入用户电脑，也能通过“木马行为拦截”功能阻止其运行，最大程度上保证了用户安全。
来源：瑞星公司

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

小卫2009心愿：

股票涨一点儿，房价跌一点儿；
灾患少一点儿，薪水多一点儿；
大地安宁一点儿，世界和谐一点儿；
卡卡社区的各位朋友更快乐一点儿！

┾断┡ē誸版主帖子:10404 注册: 2008-01-09 来自:兔子家族	发表于： 2008-12-16 13:01 \| 短消息资料字号：小中大 2楼回复：“网页挂马”的克星瑞星2009初体验好帖子顶一下呵呵 ←欠揍⊙﹏⊙b 断誸的卡卡空间哦，欢迎做客~~O(∩_∩)O

帝国皇族快乐黄口狮帖子:241 注册: 2008-11-13 来自:	发表于： 2008-12-16 13:07 \| 短消息资料字号：小中大 3楼回复：“网页挂马”的克星瑞星2009初体验顶一个拉.......哈哈

A小可版主帖子:24426 注册: 2008-07-18 来自:axiaoke.cn	发表于： 2008-12-16 15:03 \| 短消息资料字号：小中大 4楼回复：“网页挂马”的克星瑞星2009初体验不错，确实是ris出来后的“初体验”了 Activities 以一而成，以二三而败；谋议可谘于众人，决断须归于一将。

小强766 初生襁褓狮帖子:2 注册: 2008-12-20 来自:	发表于： 2008-12-20 13:44 \| 短消息资料字号：小中大 5楼回复：“网页挂马”的克星瑞星2009初体验瑞星学上卡巴了，开始弄密码了

拙长孩提狮

帖子:106
注册: 2008-10-29
来自:

发表于： 2008-12-23 19:40 | 短消息资料

字号：小中大 6楼

回复: “网页挂马”的克星瑞星2009初体验

我今天才体验到

前面上一个网站（忘记截图了）
拿LZ的图来举例

出现这样的提示继续访问网站安全吗？我关了IE 再进那个网站这个框的提示好像不出现了但我试了试把IE临时文件删了然后再进网站框的提示马上就出现了大家是这样的吗？

FATE99 拙长孩提狮帖子:106 注册: 2008-10-29 来自:	发表于： 2008-12-23 21:35 \| 短消息资料字号：小中大 7楼回复: “网页挂马”的克星瑞星2009初体验第一次碰到有漏洞挂马的网站没经验啊是不是拦截后就没事了？再访问是不是会中毒啊？ QQ截图未命名.jpg (39.70 K) 2008-12-23 21:35:15

gao110高初生襁褓狮帖子:2 注册: 2008-12-28 来自:	发表于： 2008-12-28 10:06 \| 短消息资料字号：小中大 8楼回复：“网页挂马”的克星瑞星2009初体验好帖子顶一下呵呵

gao110高初生襁褓狮帖子:2 注册: 2008-12-28 来自:	发表于： 2008-12-28 10:06 \| 短消息资料字号：小中大 9楼回复：“网页挂马”的克星瑞星2009初体验第一次碰到有漏洞挂马的网站没经验啊是不是拦截后就没事了？再访问是不是会中毒啊？

<<上一主题|下一主题>>

1 / 1 页

跳转页

瑞星卡卡安全论坛瑞星产品求助区瑞星杀毒软件、瑞星全功能安全软件瑞星全功能安全软件 “网页挂马”的克星 瑞星2009初体验

[转载] “网页挂马”的克星 瑞星2009初体验