瑞星行为防御模块专项评测之十二 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区瑞星行为防御模块专项评测之十二

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

瑞星行为防御模块专项评测之十二

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-09-04 18:24 \| 只看楼主短消息资料字号：小中大 1楼瑞星行为防御模块专项评测之十二历史测试帖 http://bbs.ikaka.com/showtopic-8657865.aspx 0824 http://bbs.ikaka.com/showtopic-8658611.aspx 0825 http://bbs.ikaka.com/showtopic-8659048.aspx 0826 http://bbs.ikaka.com/showtopic-8659258.aspx 0827 http://bbs.ikaka.com/showtopic-8659953.aspx 0828 http://bbs.ikaka.com/showtopic-8660314.aspx 0829 http://bbs.ikaka.com/showtopic-8660572.aspx 0830 http://bbs.ikaka.com/showtopic-8660795.aspx 0831 http://bbs.ikaka.com/showtopic-8661494.aspx 0901 http://bbs.ikaka.com/showtopic-8661981.aspx 0902 http://bbs.ikaka.com/showtopic-8662224.aspx 0903 测试宗旨由于瑞星的此模块在之前的年版本中都显得十分“含蓄”，做此测试是为了让大家对2010版的新木马行为防御模块有个新认识，要让大家刮目相看，而不是为了找出它有多少能拦截或多少不拦截. 测试说明 1.使用目前还是绝对主流的xp3系统，测试系统默认进程数为21个； 2.不安装所有非智能主防模块并关闭系统加固； 3.行为防御设定为最高级并使用提示处理； 4.遇到相关问题诸如bug或改进建议等会在测试中说明； 5.遇到不报样本将使用eq监控详细行为并附上日志； 6.每次测试将附上当次测试使用的样本并根据测试情况设置较为合理的下载权限，有需要请下载； 7.保证每测试一个样本前将系统还原到干净状态. 8.测试拦截样本后，执行第七点前，重启系统查看是否有拦截失败现象，测试中没有说明的默认为重启后正常.（感谢vfloppy2的建议） 0904 今日待测样本数：3个 MD5 031876E1813C4A5FABD13FD223051F20 3E3323FAA5B64EC5E7C7352B014C9544 3B0B02492B689136815FB753486B3125 今日说明 virus-3为最近流行且被瑞星预警的毒王“梅勒斯”，相关信息http://it.rising.com.cn/new2008/News/NewsInfo/2009-08-19/1250656875d54316.shtml 运行viurs-1，片刻出现 0904-1-1.jpg (94.90 K) 2009-9-4 18:23:45 阻止接着 0904-1-2.jpg (109.01 K) 2009-9-4 18:23:45 选择拦截删除运行virus-2，等了好久。。。出现 0904-2-1.jpg (110.74 K) 2009-9-4 18:23:45 再看看进程，明显有残余。 0904-2-2.jpg (182.55 K) 2009-9-4 18:23:45 运行virus-3， 0904-3.jpg (95.65 K) 2009-9-4 18:23:45 “梅勒斯”病毒在瑞星行为防御面前不堪一击。。总结第一个样本拦截表现良好；第二个样本好像没有拦截干净哦；对于流行病毒，行为防御可以有效拦截新变种。附上样本。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; TheWorld) 附件: 你的下载权限 1 低于此附件所需权限 100, 你无权查看此附件
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	分享到：

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-09-04 19:36 \| 只看楼主短消息资料字号：小中大 2楼回复：瑞星行为防御模块专项评测之十二复测virus-2时等了再久没有出现截图的提示了？！
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace

瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:	发表于： 2009-09-06 12:26 \| 短消息资料字号：小中大 3楼回复：瑞星行为防御模块专项评测之十二感谢楼主的支持，欢迎继续测试。
瑞星工程师14 在线技术支持工程师帖子:5134 注册: 2008-09-08 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT