卡卡网：上网安全助手软件 瑞星知道 文件诊所 软件吧 网站吧 安全论坛 个人空间 瑞星网
12345   1  /  5  页   跳转页

[RAV] 瑞星2010木马行为防御测试

收藏
本主题由 管理员 麦青儿 于 2009-6-23 15:10:13 执行 设置高亮 操作
千寻旅
头像
社区嘉宾
  • 帖子:2910
  • 注册: 2007-08-17
  • 来自:
发表于： 2009-06-23 14:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星2010木马行为防御测试

以下是针对瑞星2010木马行为防御的一个专项测试。

测试环境：Vmware5.2
为了专门测试木马行为防御功能，我们关闭瑞星文件监控，系统加固功能，仅开启木马行为防御





在下面的测试中，我们对每个样本都先扫描一下，为了证明该文件是相对应的病毒。
一、
灰鸽子，上兴，任我行等后门病毒测试
第一个样本：灰鸽子








第二个样本：上兴远程控制








第三个样本：任我行远程控制








二、PCShare远程控制








三、盗号木马类
这里随便选一个盗号木马做测试
样本病毒名：Trojan.PSW.Win32.GameOnline.dqf




最后编辑千寻旅 最后编辑于 2009-06-23 14:56:21
gototop
 
千寻旅
头像
社区嘉宾
  • 帖子:2910
  • 注册: 2007-08-17
  • 来自:
发表于： 2009-06-23 14:42 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：瑞星2010木马行为防御测试

四、曾经的“毒王”：
这里我们选取“熊猫烧香”，“磁碟机”“猫癣”等病毒做测试
熊猫烧香病毒：





磁碟机病毒：





猫癣下载器：





NSDownloader木马下载器：

五、正在流行的木马下载器以及蠕虫
这里我们选取几个瑞星云安全截获的最新挂马网址所挂的木马为例：
1.
http://zdqwe3q2.cn/e7.exe



2.
http://www.down2sun.cn/1/o55.exe



蠕虫我们选择时下流行的蠕虫病毒








由此我们可以看出瑞星2010木马行为防御做了较大改进，可以更加智能的检测出未知病毒
大家如果有兴趣也可以用不同的样本测试下

最后编辑千寻旅 最后编辑于 2009-06-23 15:02:27
gototop
 
千寻旅
头像
社区嘉宾
  • 帖子:2910
  • 注册: 2007-08-17
  • 来自:
发表于： 2009-06-23 14:42 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：瑞星2010木马行为防御测试

占楼
gototop
 
千寻旅
头像
社区嘉宾
  • 帖子:2910
  • 注册: 2007-08-17
  • 来自:
发表于： 2009-06-23 14:42 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：瑞星2010木马行为防御测试

占楼
gototop
 
gang0721
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-06-23
  • 来自:
发表于： 2009-06-23 14:44 | 短消息 资料
字号： 小 中 大 5楼

回复：瑞星2010木马行为防御测试

瑞星2010不错啊
gototop
 
天天摇一摇
头像
在线工程师
  • 帖子:77
  • 注册: 2009-06-23
  • 来自:
发表于： 2009-06-23 14:47 | 短消息 资料
字号： 小 中 大 6楼

回复：瑞星2010木马行为防御测试

杀出毒的界面也变了些
gototop
 
鬼鬼小猫咪
头像
高贵耄耋狮
  • 帖子:40812
  • 注册: 2008-04-22
  • 来自:繁荣山丘
论坛8周年活动礼物端午辟邪香囊祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章09风云人物情侣戒指女
发表于： 2009-06-23 15:35 | 短消息 资料
字号： 小 中 大 7楼

回复：瑞星2010木马行为防御测试

前排就座
支持楼主

欢迎访问:鬼鬼小猫咪博客空间
gototop
 
灰大狼
头像
叱咤花甲狮
  • 帖子:4308
  • 注册: 2009-02-16
  • 来自:Rising离休办
论坛8周年活动礼物
发表于： 2009-06-23 15:35 | 短消息 资料
字号： 小 中 大 8楼

回复：瑞星2010木马行为防御测试

2010版行为分析貌似增加了10余个拦截点
并且细化到了线程级别的每一个API动作

所以判断木马的行为比较精准。
gototop
 
晨雨
头像
快乐黄口狮
  • 帖子:202
  • 注册: 2004-12-06
  • 来自:07
就爱不长大
发表于： 2009-06-23 15:43 | 短消息 资料
字号： 小 中 大 9楼

回复：瑞星2010木马行为防御测试

木马
gototop
 
gang111
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-06-23
  • 来自:
发表于： 2009-06-23 15:56 | 短消息 资料
字号： 小 中 大 10楼

回复：瑞星2010木马行为防御测试

瑞星新版本杀木马可以
gototop
 
<<上一主题|下一主题>>
12345   1  /  5  页   跳转页
页面顶部
Powered by Discuz!NT