1   1  /  1  页   跳转页

瑞星行为防御模块专项评测之十五

收藏
Palkia
头像
强壮不惑狮
  • 帖子:1079
  • 注册: 2009-01-20
  • 来自:Subspace
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-09-07 19:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星行为防御模块专项评测之十五

历史测试帖
http://bbs.ikaka.com/showtopic-8657865.aspx  0824
http://bbs.ikaka.com/showtopic-8658611.aspx  0825
http://bbs.ikaka.com/showtopic-8659048.aspx  0826
http://bbs.ikaka.com/showtopic-8659258.aspx  0827
http://bbs.ikaka.com/showtopic-8659953.aspx  0828
http://bbs.ikaka.com/showtopic-8660314.aspx  0829
http://bbs.ikaka.com/showtopic-8660572.aspx  0830
http://bbs.ikaka.com/showtopic-8660795.aspx  0831
http://bbs.ikaka.com/showtopic-8661494.aspx  0901
http://bbs.ikaka.com/showtopic-8661981.aspx  0902
http://bbs.ikaka.com/showtopic-8662224.aspx  0903
http://bbs.ikaka.com/showtopic-8662507.aspx  0904
http://bbs.ikaka.com/showtopic-8662662.aspx  0905
http://bbs.ikaka.com/showtopic-8662892.aspx  0906

测试宗旨
由于瑞星的此模块在之前的年版本中都显得十分“含蓄”，做此测试是为了让大家对2010版的新木马行为防御模块有个新认识，要让大家刮目相看， 而不是为了找出它有多少能拦截或多少不拦截.

测试说明
1.使用目前还是绝对主流的xp3系统，测试系统默认进程数为21个；
2.不安装所有非智能主防模块并关闭系统加固；
3.行为防御设定为最高级并使用提示处理；
4.遇到相关问题诸如bug或改进建议等会在测试中说明；
5.遇到不报样本将使用eq监控详细行为并附上日志；
6.每次测试将附上当次测试使用的样本并根据测试情况设置较为合理的下载权限，有需要请下载；
7.保证每测试一个样本前将系统还原到干净状态.
8.测试拦截样本后，执行第七点前，重启系统查看是否有拦截失败现象，测试中没有说明的默认为重启后正常.（感谢vfloppy2的建议）

0907 今日待测样本数：3个

MD5
9EC6FB877188CACCFB3DEF4D012E33DE
C6133F5CA054F84E50C0DCB95DE17C7D
F2B110BB2D2E7174136CDA8B7825A276
   
今日说明
无

运行viurs-1,同时出现

选择拦截删除，拦截成功，系统安全，瑞星安全。

运行virus-2，片刻出现


运行virus-3，出现

隔离删除
但，看进程，有残余哦~

手动结束之，系统无明显感染表现

总结
总体表现良好。
附上样本。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; TheWorld)

附件附件:

你的下载权限 1 低于此附件所需权限 80, 你无权查看此附件

最后编辑Palkia 最后编辑于 2009-09-07 19:07:44
分享到：
gototop
 
浅浅星眸笑
头像
在线工程师
  • 帖子:1047
  • 注册: 2009-06-23
  • 来自:
发表于： 2009-09-08 08:48 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星行为防御模块专项评测之十五

感谢您的支持！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT