1   1  /  1  页   跳转页

[原创] 瑞星行为引擎测试！！！

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-11-26 16:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星行为引擎测试！！！

系统：  windows 7旗舰版  安装了虚拟机 Oracle VM VirtualBox（版本号：：：3.2.8.64453），在虚拟机中安装了 windows xp --xp3 



浏览器：世界之窗极速版  ；  ie8， 虚拟机中是  ie6！！！



操作：在虚拟机中运行压缩包中的 文件测试！！！



结果：一部分 瑞星不报警---已在文件名中标注； 一个包中的病毒能结束瑞星进程---文件名有标注；存在下载器---瑞星没反应；再就是瑞星没有拦截，但日志中有拦截记录---既然瑞星主动后台拦截后  为何还要 让病毒进程运行着呢？？？-----为何不自动结束病毒进程？？？


全功能 ：23.00.15.47









用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.33 Safari/534.3 SE 2.X MetaSr 1.0

附件附件:

下载次数:326
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-26 16:05:31
描述:rar

附件附件:

下载次数:219
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-26 16:05:31
描述:rar

附件附件:

下载次数:223
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-26 16:05:31
描述:rar

附件附件:

文件名:没反应.rar
下载次数:222
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-26 16:05:31
描述:rar

附件附件:

下载次数:280
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-26 16:05:31
描述:rar

附件附件:

下载次数:228
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-26 16:05:31
描述:rar

附件附件:

文件名:下载器.rar
下载次数:227
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-26 16:05:31
描述:rar

附件附件:

下载次数:220
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-26 16:05:31
描述:rar

附件附件:

下载次数:219
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-26 16:05:31
描述:rar

附件附件:

下载次数:216
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-26 16:06:39
描述:rar
分享到：
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2010-11-26 16:11 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星行为引擎测试！！！

请将瑞星历史记录导出为DB文件上传。
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-11-29 11:45 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：瑞星行为引擎测试！！！

DB文件上传了 最后一个包
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-11-29 14:32 | 短消息 资料
字号： 小 中 大 4楼

回复：瑞星行为引擎测试！！！

您提供的文件已提交相关部门测试，有测试结果会尽快和您联系。感谢您对瑞星的支持！
gototop
 
瑞星工程师16
头像
在线技术支持工程师
  • 帖子:9362
  • 注册: 2008-09-08
  • 来自:
发表于： 2011-01-06 16:49 | 短消息 资料
字号： 小 中 大 5楼

回复：瑞星行为引擎测试！！！

您提供的样本经测试，结果如下：
文件名：aww.exe
不是病毒
文件名：bbb (2).exe
不是病毒
文件名：虚拟光驱.EXE
不是病毒
其余样本瑞星最新版本已报病毒，建议您升级后判断。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT