瑞星2010木马行为防御测试 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区 瑞星组合版2010公测瑞星2010木马行为防御测试

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3 4 5

1 / 5 页

跳转页

[RAV] 瑞星2010木马行为防御测试

本主题由管理员麦青儿于 2009-6-23 15:10:13 执行设置高亮操作

千寻旅社区嘉宾帖子:2910 注册: 2007-08-17 来自:	发表于： 2009-06-23 14:42 \| 只看楼主短消息资料字号：小中大 1楼瑞星2010木马行为防御测试以下是针对瑞星2010木马行为防御的一个专项测试。测试环境：Vmware5.2 为了专门测试木马行为防御功能，我们关闭瑞星文件监控，系统加固功能，仅开启木马行为防御 Snap1.jpg (61.74 K) 2009-6-23 14:41:49 在下面的测试中，我们对每个样本都先扫描一下，为了证明该文件是相对应的病毒。一、灰鸽子，上兴，任我行等后门病毒测试第一个样本：灰鸽子 Snap2.jpg (68.87 K) 2009-6-23 14:41:49 Snap3.jpg (22.55 K) 2009-6-23 14:41:49 第二个样本：上兴远程控制 Snap4.jpg (71.87 K) 2009-6-23 14:41:49 Snap5.jpg (19.48 K) 2009-6-23 14:41:49 第三个样本：任我行远程控制 Snap7.jpg (67.67 K) 2009-6-23 14:41:49 Snap6.jpg (18.70 K) 2009-6-23 14:41:49 二、PCShare远程控制 Snap8.jpg (67.08 K) 2009-6-23 14:41:49 Snap9.jpg (19.47 K) 2009-6-23 14:41:49 三、盗号木马类这里随便选一个盗号木马做测试样本病毒名：Trojan.PSW.Win32.GameOnline.dqf Snap20.jpg (19.56 K) 2009-6-23 14:41:49 千寻旅最后编辑于 2009-06-23 14:56:21
千寻旅社区嘉宾帖子:2910 注册: 2007-08-17 来自:	分享到：

千寻旅社区嘉宾帖子:2910 注册: 2007-08-17 来自:	发表于： 2009-06-23 14:42 \| 只看楼主短消息资料字号：小中大 2楼回复：瑞星2010木马行为防御测试四、曾经的“毒王”：这里我们选取“熊猫烧香”，“磁碟机”“猫癣”等病毒做测试熊猫烧香病毒： Snap10.jpg (66.08 K) 2009-6-23 14:48:23 Snap11.jpg (18.46 K) 2009-6-23 14:48:23 磁碟机病毒： Snap12.jpg (66.65 K) 2009-6-23 14:48:23 Snap13.jpg (19.52 K) 2009-6-23 14:48:23 猫癣下载器： Snap18.jpg (66.90 K) 2009-6-23 14:48:23 Snap19.jpg (19.44 K) 2009-6-23 14:48:23 NSDownloader木马下载器：五、正在流行的木马下载器以及蠕虫这里我们选取几个瑞星云安全截获的最新挂马网址所挂的木马为例： 1. http://zdqwe3q2.cn/e7.exe Snap15.jpg (19.48 K) 2009-6-23 14:48:23 2. http://www.down2sun.cn/1/o55.exe Snap16.jpg (19.48 K) 2009-6-23 14:48:23 蠕虫我们选择时下流行的蠕虫病毒 Snap17.jpg (67.28 K) 2009-6-23 14:48:23 Snap1444.jpg (18.59 K) 2009-6-23 14:48:23 由此我们可以看出瑞星2010木马行为防御做了较大改进，可以更加智能的检测出未知病毒大家如果有兴趣也可以用不同的样本测试下千寻旅最后编辑于 2009-06-23 15:02:27
千寻旅社区嘉宾帖子:2910 注册: 2007-08-17 来自:

千寻旅社区嘉宾帖子:2910 注册: 2007-08-17 来自:	发表于： 2009-06-23 14:42 \| 只看楼主短消息资料字号：小中大 3楼回复：瑞星2010木马行为防御测试占楼
千寻旅社区嘉宾帖子:2910 注册: 2007-08-17 来自:

千寻旅社区嘉宾帖子:2910 注册: 2007-08-17 来自:	发表于： 2009-06-23 14:42 \| 只看楼主短消息资料字号：小中大 4楼回复：瑞星2010木马行为防御测试占楼
千寻旅社区嘉宾帖子:2910 注册: 2007-08-17 来自:

gang0721 初生襁褓狮帖子:7 注册: 2009-06-23 来自:	发表于： 2009-06-23 14:44 \| 短消息资料字号：小中大 5楼回复：瑞星2010木马行为防御测试瑞星2010不错啊
gang0721 初生襁褓狮帖子:7 注册: 2009-06-23 来自:

天天摇一摇在线工程师帖子:77 注册: 2009-06-23 来自:	发表于： 2009-06-23 14:47 \| 短消息资料字号：小中大 6楼回复：瑞星2010木马行为防御测试杀出毒的界面也变了些
天天摇一摇在线工程师帖子:77 注册: 2009-06-23 来自:

鬼鬼小猫咪高贵耄耋狮帖子:60938 注册: 2008-04-22 来自:喵星	发表于： 2009-06-23 15:35 \| 短消息资料字号：小中大 7楼回复：瑞星2010木马行为防御测试前排就座支持楼主
鬼鬼小猫咪高贵耄耋狮帖子:60938 注册: 2008-04-22 来自:喵星

灰大狼叱咤花甲狮帖子:4310 注册: 2009-02-16 来自:Rising离休办	发表于： 2009-06-23 15:35 \| 短消息资料字号：小中大 8楼回复：瑞星2010木马行为防御测试 2010版行为分析貌似增加了10余个拦截点并且细化到了线程级别的每一个API动作所以判断木马的行为比较精准。
灰大狼叱咤花甲狮帖子:4310 注册: 2009-02-16 来自:Rising离休办

晨雨快乐黄口狮帖子:233 注册: 2004-12-06 来自:07	发表于： 2009-06-23 15:43 \| 短消息资料字号：小中大 9楼回复：瑞星2010木马行为防御测试木马
晨雨快乐黄口狮帖子:233 注册: 2004-12-06 来自:07

gang111 初生襁褓狮帖子:2 注册: 2009-06-23 来自:	发表于： 2009-06-23 15:56 \| 短消息资料字号：小中大 10楼回复：瑞星2010木马行为防御测试瑞星新版本杀木马可以
gang111 初生襁褓狮帖子:2 注册: 2009-06-23 来自:

<<上一主题|下一主题>>

12 3 4 5

1 / 5 页

跳转页

页面顶部

Powered by Discuz!NT