瑞星行为防御模块专项评测之十四 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区瑞星行为防御模块专项评测之十四

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

瑞星行为防御模块专项评测之十四

Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	发表于： 2009-09-06 07:45 \| 只看楼主短消息资料字号：小中大 1楼瑞星行为防御模块专项评测之十四历史测试帖 http://bbs.ikaka.com/showtopic-8657865.aspx 0824 http://bbs.ikaka.com/showtopic-8658611.aspx 0825 http://bbs.ikaka.com/showtopic-8659048.aspx 0826 http://bbs.ikaka.com/showtopic-8659258.aspx 0827 http://bbs.ikaka.com/showtopic-8659953.aspx 0828 http://bbs.ikaka.com/showtopic-8660314.aspx 0829 http://bbs.ikaka.com/showtopic-8660572.aspx 0830 http://bbs.ikaka.com/showtopic-8660795.aspx 0831 http://bbs.ikaka.com/showtopic-8661494.aspx 0901 http://bbs.ikaka.com/showtopic-8661981.aspx 0902 http://bbs.ikaka.com/showtopic-8662224.aspx 0903 http://bbs.ikaka.com/showtopic-8662507.aspx 0904 http://bbs.ikaka.com/showtopic-8662662.aspx 0905 测试宗旨由于瑞星的此模块在之前的年版本中都显得十分“含蓄”，做此测试是为了让大家对2010版的新木马行为防御模块有个新认识，要让大家刮目相看，而不是为了找出它有多少能拦截或多少不拦截. 测试说明 1.使用目前还是绝对主流的xp3系统，测试系统默认进程数为21个； 2.不安装所有非智能主防模块并关闭系统加固； 3.行为防御设定为最高级并使用提示处理； 4.遇到相关问题诸如bug或改进建议等会在测试中说明； 5.遇到不报样本将使用eq监控详细行为并附上日志； 6.每次测试将附上当次测试使用的样本并根据测试情况设置较为合理的下载权限，有需要请下载； 7.保证每测试一个样本前将系统还原到干净状态. 8.测试拦截样本后，执行第七点前，重启系统查看是否有拦截失败现象，测试中没有说明的默认为重启后正常.（感谢vfloppy2的建议） 0906 今日待测样本数：3个 MD5 6CB6E81BCF33CD420FB16D150113D3C6 D52EED82744D6971C1F5C92C1A186334 FE13D27FB56A4084289DAE43C8115DFE 今日说明无运行viurs-1,出现 0906-1-1.jpg (107.23 K) 2009-9-6 7:45:21 0906-1-2.jpg (104.26 K) 2009-9-6 7:45:21 选择隔离删除运行virus-2， 0906-2.jpg (109.47 K) 2009-9-6 7:45:21 选择隔离删除，拦截成功运行virus-3，此样本是在msn里面收到的，看见图标就双击了，运行后才发现是exe，不过被拦截了 0906-3-1.jpg (94.06 K) 2009-9-6 7:45:21 点阻止，然后可能是它的生成物出错，不知生成物在哪里呢？？瑞星没有拦截出，最后手动删除样本 0906-3-2.jpg (43.66 K) 2009-9-6 7:45:21 总结今日成绩比较理想，可能的败笔应该是在virus-3，除了是样本生成物出错外就没有其他理由了。可惜瑞星没有帮我提取出来。附上样本用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; TheWorld) 附件: 你的下载权限 1 低于此附件所需权限 80, 你无权查看此附件
Palkia 强壮不惑狮帖子:1079 注册: 2009-01-20 来自:Subspace	分享到：

小P~ 自信弱冠狮帖子:326 注册: 2009-06-28 来自:卡饭-江湖的fans	发表于： 2009-09-06 07:56 \| 短消息资料字号：小中大 2楼回复：瑞星行为防御模块专项评测之十四支持下Palkia 都没人给回复卡饭-江湖的fans
小P~ 自信弱冠狮帖子:326 注册: 2009-06-28 来自:卡饭-江湖的fans

力克千年虫特邀体验者帖子:7688 注册: 2003-10-31 来自:瑞星会员俱乐部	发表于： 2009-09-06 08:05 \| 短消息资料字号：小中大 3楼回复：瑞星行为防御模块专项评测之十四来顶一下
力克千年虫特邀体验者帖子:7688 注册: 2003-10-31 来自:瑞星会员俱乐部

1415 在线工程师帖子:428 注册: 2009-06-29 来自:	发表于： 2009-09-06 08:21 \| 短消息资料字号：小中大 4楼回复：瑞星行为防御模块专项评测之十四感谢您的支持，请继续关注瑞星。
1415 在线工程师帖子:428 注册: 2009-06-29 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT