瑞星行为防御模块专项评测之十一 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区瑞星行为防御模块专项评测之十一

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

瑞星行为防御模块专项评测之十一

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-09-03 18:40 \| 只看楼主短消息资料字号：小中大 1楼瑞星行为防御模块专项评测之十一历史测试帖 http://bbs.ikaka.com/showtopic-8657865.aspx 0824 http://bbs.ikaka.com/showtopic-8658611.aspx 0825 http://bbs.ikaka.com/showtopic-8659048.aspx 0826 http://bbs.ikaka.com/showtopic-8659258.aspx 0827 http://bbs.ikaka.com/showtopic-8659953.aspx 0828 http://bbs.ikaka.com/showtopic-8660314.aspx 0829 http://bbs.ikaka.com/showtopic-8660572.aspx 0830 http://bbs.ikaka.com/showtopic-8660795.aspx 0831 http://bbs.ikaka.com/showtopic-8661494.aspx 0901 http://bbs.ikaka.com/showtopic-8661981.aspx 0902 测试宗旨由于瑞星的此模块在之前的年版本中都显得十分“含蓄”，做此测试是为了让大家对2010版的新木马行为防御模块有个新认识，要让大家刮目相看，而不是为了找出它有多少能拦截或多少不拦截. 测试说明 1.使用目前还是绝对主流的xp3系统，测试系统默认进程数为21个； 2.不安装所有非智能主防模块并关闭系统加固； 3.行为防御设定为最高级并使用提示处理； 4.遇到相关问题诸如bug或改进建议等会在测试中说明； 5.遇到不报样本将使用eq监控详细行为并附上日志； 6.每次测试将附上当次测试使用的样本并根据测试情况设置较为合理的下载权限，有需要请下载； 7.保证每测试一个样本前将系统还原到干净状态. 8.测试拦截样本后，执行第七点前，重启系统查看是否有拦截失败现象，测试中没有说明的默认为重启后正常.（感谢vfloppy2的建议） 0903 今日待测样本数：3个 MD5 E5DC181F4499FB9B680A77ECA1007497 9409274952D3A9695F7546958C822165 5B93B793634095978E04B91A7030270D 今日说明 virus-1为捆绑型病毒。运行viurs-1,弹出软件窗口，片刻出现对捆绑威胁的拦截 0903-1.jpg (109.21 K) 2009-9-3 18:39:39 选择拦截删除，拦截成功，系统安全，本体程序也是正常运行使用。运行virus-2，解压安装 0903-2-1.jpg (38.71 K) 2009-9-3 18:39:39 装到一半都没，就被中止了 0909-2-2.jpg (108.80 K) 2009-9-3 18:39:39 运行virus-3，马上出现 0903-3-1.jpg (98.71 K) 2009-9-3 18:39:39 阻止后，explorer进程出错重启，桌面空白一片等了好多秒。 0903-3-2.jpg (43.89 K) 2009-9-3 18:39:39 重启后病毒进程依在。 0903-3-3.jpg (92.97 K) 2009-9-3 18:39:39 片刻，终于出来了 0903-3-4.jpg (36.86 K) 2009-9-3 18:39:39 0903-3-5.jpg (111.03 K) 2009-9-3 18:39:39 有惊无险，选择隔离删除后，系统恢复正常。^_^ 总结瑞星木马行为防御对于捆绑型病毒的防杀也挺不错~^_^~ 另外希望随着行为防御的壮大，可以最大限度地减少像测试virus-3时候出现的有惊无险的情景。附上样本。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; TheWorld) 附件: 你的下载权限 1 低于此附件所需权限 80, 你无权查看此附件
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	分享到：

1415 在线工程师帖子:428 注册: 2009-06-29 来自:	发表于： 2009-09-04 08:14 \| 短消息资料字号：小中大 2楼回复：瑞星行为防御模块专项评测之十一感谢您的支持，请继续关注瑞星。
1415 在线工程师帖子:428 注册: 2009-06-29 来自:

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2009-09-08 10:58 \| 短消息资料字号：小中大 3楼回复：瑞星行为防御模块专项评测之十一样本已经可以查杀，行为分析的问题正在修改中，我们会逐渐改进和完善行为分析的欢迎加入瑞星杀毒软件QQ群 47032532 瑞星个人防火墙QQ群 204732153 瑞星路由安全卫士QQ群 213941034 瑞星安全WiFi QQ群 81864985 瑞星手机安全助手QQ群 64866930
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT