发觉瑞星一个严重的问题
瑞星升级成2011已经很久了,今天有空突然想测试下瑞星的性能,特别是主动防御,发现一个严重的问题。测试程序灰鸽子2.03(很老的版本了),选择注入IE,安装成服务这些危险动作,详细过程在这我就不便写了。测试发现瑞星在检测程序时是放过所有数字签名的程序,并且未检测程序所用的签名是否为信任的证书发行机构发行的,这不是“防君子不防小人”吗?将木马防御的行为分析引擎级别调到最高,取消勾选不检测的程序文件下的“包含数字签名的程序文件”及“云安全中的安全文件”,问题依旧。这是非常危险的。
另外,发觉瑞星现在的杀毒引擎启发性还是很弱,用普通的免杀方法仍然比较容易就过表面了。
其实,我也是瑞星的忠实使用者,希望瑞星能尽快修复上面提的问题,也祝愿瑞星能越做越好。
用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; aff-kingsoft-ciba; staticlogin:product=cboxf09&act=login&info=ZmlsZW5hbWU9UG93ZXJ3b3JkMjAwOS5leGUmbWFjPUNGNTFBM0FGQTk0MTQ4NENCRTUwQjVEMTc0RDY5NjVEJnBhc3Nwb3J0PSZ2ZXJzaW9uPTIwMDkuMDUuMjUuMy4yNzImY3Jhc2h0eXBlPTE=&verify=61178e2d444a21a938420474acfda2cc)