Wondershare Time Freeze防护效能之变态测试 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 入侵防御（HIPS） Wondershare Time Freeze防护效能之变态测试

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

Wondershare Time Freeze防护效能之变态测试

本主题由大版主 baohe 于 2010-5-15 11:35:25 执行主题置顶/取消操作

baohe 大版主帖子:72569 注册: 2003-04-10 来自:	发表于： 2010-05-09 16:32 \| 只看楼主短消息资料字号：小中大 1楼 Wondershare Time Freeze防护效能之变态测试测试目的：观察Wondershare Time Freeze的保护功能————其程序及驱动被暴力删除后Wondershare Time Freeze的防护效果。暴力删除工具：XueTr 测试环境：Windows 7旗舰版；测试前关闭其它安全工具。只保留Wondershare Time Freeze的防护。一、测试前 Wondershare Time Freeze的设置 1.png (126.21 K) 2010-5-9 16:32:18 2.png (118.26 K) 2010-5-9 16:32:18 二、关闭其它安全软件： 3.PNG (31.78 K) 2010-5-9 16:32:18 三、用XueTr暴力结束 Wondershare Time Freeze进程并删除Wondershare Time Freeze的程序及其驱动： 4.PNG (340.42 K) 2010-5-9 16:32:18 5.PNG (321.18 K) 2010-5-9 16:32:18 确认Wondershare Time Freeze的程序被删除： 6.PNG (174.42 K) 2010-5-9 16:32:18 删除其驱动： 7.png (320.37 K) 2010-5-9 16:32:18 8.png (322.51 K) 2010-5-9 16:32:18 四、运行病毒————假冒的office 2010 9.png (35.75 K) 2010-5-9 16:33:24 病毒运行后、重启系统前的的截图 10.png (385.53 K) 2010-5-9 16:36:49 五、重启系统。重启系统后，所有安全软件运行正常且完全看不到重启前病毒运行后的痕迹： 11.png (560.79 K) 2010-5-9 16:42:37 12.png (404.21 K) 2010-5-9 16:42:37 六、结论：开启Wondershare Time Freeze的所有保护，即使先暴力删除Wondershare Time Freeze的所有文件，再运行病毒"office2010“，Wondershare Time Freeze的保护功能依然有效。用户系统信息：Opera/9.80 (Windows NT 6.1; U; zh-cn) Presto/2.5.24 Version/10.53 baohe 最后编辑于 2010-05-09 17:14:37
baohe 大版主帖子:72569 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72569 注册: 2003-04-10 来自:	发表于： 2010-05-09 17:10 \| 只看楼主短消息资料字号：小中大 2楼回复：Wondershare Time Freeze防护效能之变态测试作为对比，同样预先关闭其它安全软件，只打开RIS2010的所有防护，然后用XueTr暴力删除RavmonD.exe及瑞星的系统托盘。重启。重启后，RIS2010废了。 13.png (497.14 K) 2010-5-9 17:10:16 14.png (168.73 K) 2010-5-9 17:10:16 更糟糕的是—————— RavMond都不存在了，RIS2010 还显示这样一个根本没用的主界面 15.png (694.51 K) 2010-5-9 17:28:26 切换到“杀毒”。点击“开始查杀”，就那么愣愣的呆在那里，没任何报警。也没任何提示对话框。 16.png (196.16 K) 2010-5-9 17:34:01 baohe 最后编辑于 2010-05-09 17:34:01
baohe 大版主帖子:72569 注册: 2003-04-10 来自:

云腾四海横据古稀狮帖子:14076 注册: 2008-04-08 来自:	发表于： 2010-05-09 17:25 \| 短消息资料字号：小中大 3楼回复：Wondershare Time Freeze防护效能之变态测试瑞星还要努力
云腾四海横据古稀狮帖子:14076 注册: 2008-04-08 来自:

天月来了版主帖子:76897 注册: 2007-02-06 来自:	发表于： 2010-05-09 19:12 \| 短消息资料字号：小中大 4楼回复：Wondershare Time Freeze防护效能之变态测试老猫的这个测试在逻辑上是不对的那个是影子系统保护中，你删除的那Wondershare Time Freeze的程序及其驱动都是被影子系统转了的，并没有实际穿透保护删除所以没什么价值好象很多影子系统保护状态下都可以删除其程序和驱动后，重启正常的百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76897 注册: 2007-02-06 来自:

baohe 大版主帖子:72569 注册: 2003-04-10 来自:	发表于： 2010-05-09 21:16 \| 只看楼主短消息资料字号：小中大 5楼回复: Wondershare Time Freeze防护效能之变态测试引用: 原帖由天月来了于 2010-5-9 19:12:00 发表老猫的这个测试在逻辑上是不对的那个是影子系统保护中，你删除的那Wondershare Time Freeze的程序及其驱动都是被影子系统转了的，并没有实际穿透保护删除所以没什么价值好象很多影子系统保护状态下都...... 买过灯泡没？售货员交给你灯泡之前，为啥都要实际测试一下灯泡能否点亮？
baohe 大版主帖子:72569 注册: 2003-04-10 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-05-10 14:05 \| 短消息资料字号：小中大 6楼回复：Wondershare Time Freeze防护效能之变态测试 ravmond.exe和rstray.exe这两个文件都删除了吧
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China	发表于： 2010-05-20 14:57 \| 短消息资料字号：小中大 7楼回复：Wondershare Time Freeze防护效能之变态测试 XueTr是内核级别的软件吧，感觉瑞星的自我保护已经做的蛮好了，嘿嘿
jks_风锋芒艾服狮帖子:2235 注册: 2009-12-17 来自:China

RISING3JOB 初生襁褓狮帖子:171 注册: 2010-05-24 来自:	发表于： 2010-05-24 13:32 \| 短消息资料字号：小中大 8楼回复：Wondershare Time Freeze防护效能之变态测试学习一下，挺不错的
RISING3JOB 初生襁褓狮帖子:171 注册: 2010-05-24 来自:

cmcone 初生襁褓狮帖子:13 注册: 2011-12-30 来自:	发表于： 2011-12-30 13:34 \| 短消息资料字号：小中大 9楼回复：Wondershare Time Freeze防护效能之变态测试学习了，高端啊
cmcone 初生襁褓狮帖子:13 注册: 2011-12-30 来自:

两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	发表于： 2012-12-02 12:24 \| 短消息资料字号：小中大 10楼回复: Wondershare Time Freeze防护效能之变态测试几年没来卡卡社区了，百合医生还在这里干啦！还是大版主了咧，可喜可贺。只从某些版面不给普通会员发言的权利，也就懒得上来了，不知如今政策如何？
两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT