历史测试帖
http://bbs.ikaka.com/showtopic-8657865.aspx  0824              http://bbs.ikaka.com/showtopic-8663601.aspx  0908
http://bbs.ikaka.com/showtopic-8658611.aspx  0825              http://bbs.ikaka.com/showtopic-8663916.aspx  0909
http://bbs.ikaka.com/showtopic-8659048.aspx  0826              http://bbs.ikaka.com/showtopic-8664216.aspx  0910
http://bbs.ikaka.com/showtopic-8659258.aspx  0827
http://bbs.ikaka.com/showtopic-8659953.aspx  0828
http://bbs.ikaka.com/showtopic-8660314.aspx  0829
http://bbs.ikaka.com/showtopic-8660572.aspx  0830
http://bbs.ikaka.com/showtopic-8660795.aspx  0831
http://bbs.ikaka.com/showtopic-8661494.aspx  0901
http://bbs.ikaka.com/showtopic-8661981.aspx  0902
http://bbs.ikaka.com/showtopic-8662224.aspx  0903
http://bbs.ikaka.com/showtopic-8662507.aspx  0904
http://bbs.ikaka.com/showtopic-8662662.aspx  0905
http://bbs.ikaka.com/showtopic-8662892.aspx  0906
http://bbs.ikaka.com/showtopic-8663301.aspx  0907

测试宗旨
由于瑞星的此模块在之前的年版本中都显得十分“含蓄”，做此测试是为了让大家对2010版的新木马行为防御模块有个新认识，要让大家刮目相看， 而不是为了找出它有多少能拦截或多少不拦截.

测试说明
1.使用目前还是绝对主流的xp3系统，测试系统默认进程数为21个；
2.不安装所有非智能主防模块并关闭系统加固；
3.行为防御设定为最高级并使用提示处理；
4.遇到相关问题诸如bug或改进建议等会在测试中说明；
5.遇到不报样本将使用eq监控详细行为并附上日志；
6.每次测试将附上当次测试使用的样本并根据测试情况设置较为合理的下载权限，有需要请下载；
7.保证每测试一个样本前将系统还原到干净状态.
8.测试拦截样本后，执行第七点前，重启系统查看是否有拦截失败现象，测试中没有说明的默认为重启后正常.（感谢vfloppy2的建议）

0911 今日待测样本数：3个

MD5
E80E8443186DF0C65BBDF7146334D238
310DBE1B4BDA116B03140DB16DB6F998
7D33E44F5F4F5FE93E242F7CC0EE15DF
   
今日说明
无

运行viurs-1,出现

0911-1.jpg (94.39 K)

2009-9-11 20:03:53

选择阻止，虽然本体和进程仍在，但已经停止了动作，手动结束删除即可，拦截成功

运行virus-2，出现

0911-2.jpg (104.41 K)

2009-9-11 20:03:53

选择隔离删除，拦截成功

运行virus-3，出现

0911-3-1.jpg (99.35 K)

2009-9-11 20:03:53

接着是

0911-3-2.jpg (106.85 K)

2009-9-11 20:03:53

均选择隔离删除

总结
今日成绩继续保持良好，测试已持续半个月有多了，总体成绩良好，明天开始连续几日要测试对曾经的毒王的防御能力。

附上样本