瑞星卡卡安全论坛企业产品讨论区瑞星2011版公测专区瑞星全功能安全软件（RIS）2011 Win7 64bit+XPMode双平台,超多图杀猫!RIS2011详细评测,瑞星,一直在进步!(已补恶意网址拦截测试)

1   1  /  1  页   跳转页

[意见建议] Win7 64bit+XPMode双平台,超多图杀猫!RIS2011详细评测,瑞星,一直在进步!(已补恶意网址拦截测试)

收藏
Alpha_Beta
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2010-08-18
  • 来自:哈尔滨市
发表于： 2010-08-20 09:59 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Win7 64bit+XPMode双平台,超多图杀猫!RIS2011详细评测,瑞星,一直在进步!(已补恶意网址拦截测试)

我对瑞星很有感情。我购买的第一款正版软件，就是瑞星杀毒软件2003盒装版，瑞星公司非常厚道，当年199元的售价，却保护了我的电脑5年。我从瑞星2010开始，一直参加瑞星产品公测活动。这一次，就让我继续评测瑞星2011，感受瑞星一年新的进步。因为RIS2011包含了瑞星2011产品的全部功能，所以我的评测以RIS2011为主。
       
测试平台：

瑞星版本：23.00.06.07
CPU：AMD 速龙64 5000+ 2.6GHz
内存：2G
主板：昂达A78G
操作系统：Windows 7 64位简体中文旗舰版
浏览器：IE8

首先，从主界面上来看，瑞星2011让人眼前一亮，很漂亮。不过依然存在问题，那就是仔细看的话，会发现左下角和右下角的地方不是很圆滑。









   



我首先从最简单的测试开始，测试一下瑞星的自我保护能力。

我从瑞星安装目录随便找到一个文件，直接把它右键删除，结果很杯具，确实文件被删除了。没有自我保护效果。







我又尝试了新建，重命名等操作，发现都可以完成。







可以看出，RIS2011 Beta在Windows 7 64下没有安装目录的自我保护。下面，就开始测试进程保护。首先打开任务管理器，转到进程选项卡，尝试结束RavMonD.exe。



还不错，结束后进程没有消失，但是托盘区的瑞星图标却变黄，但很快又会恢复绿色。






用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
最后编辑Alpha_Beta 最后编辑于 2010-08-20 23:22:51
分享到：
gototop
 
Alpha_Beta
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2010-08-18
  • 来自:哈尔滨市
发表于： 2010-08-20 10:11 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：瑞星，国产安全类软件的骄傲！[未完成，待编辑，请勿锁定]

我们再尝试结束其他进程。

对RsTray.exe动手。



进程成功消失掉，而且没有自动重启动。





托盘图标消失了。



接着，我把eicar防病毒测试文件打开，很意外，竟然没有拦截。


准备右键扫描，发现没有右键菜单项。



下载eicar防病毒测试文件，结果Windows Defender报警了，RIS2011毫无反应。






更诡异的是，手动扫描依然没有发现病毒。



难道说，这个样本没有被加入到瑞星病毒库中吗？我记得之前用2010的时候，该样本瑞星还是可以查杀的呢。

下载一个老牌的病毒测试包，迅雷刚刚结束任务，瑞星就开始报警了。


看来瑞星的实时监控很不错嘛。RAR压缩包内的病毒都能第一时间检测到，而且可以清除。只是那个eicar防病毒测试文件没有收录到病毒库。

主动防御，因为Windows 7 64下无法安装这个组件，所以一会我去虚拟机里面测试。挑战病毒样本这个环节，我留到最后去做。下面，我就试试RIS的防火墙怎么样。

首先，以默认设置进行防火墙测试。

测试网站1（快速扫描）：http://www.pcflank.com/test.htm



对比一下去年我用RIS2010 Beta评测时候的结果。



瑞星防火墙还是有很大进步。

这个是详细报告。



测试网站2（隐蔽性测试）：http://www.pcflank.com/scanner1s.htm



很不错。
对比下我去年测试RIS2010 Beta的截图。



从中可以看到进步。

测试网站3（端口扫描测试）： http://www.pcflank.com/scanner1.htm



很好很强大。

对比去年RIS2010 Beta测试。



很好。

附件附件:

文件名:1.jpg
下载次数:1001
文件类型:image/pjpeg
文件大小:
上传时间:2010-8-20 11:14:03
描述:jpg



附件附件:

文件名:2.jpg
下载次数:1047
文件类型:image/pjpeg
文件大小:
上传时间:2010-8-20 11:14:03
描述:jpg



最后编辑Alpha_Beta 最后编辑于 2010-08-20 11:59:15
gototop
 
Alpha_Beta
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2010-08-18
  • 来自:哈尔滨市
发表于： 2010-08-20 10:11 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：瑞星，国产安全类软件的骄傲！[未完成，待编辑，请勿锁定]

测试网站4（木马端口开放性测试）：http://www.pcflank.com/trojans_test1.htm






全部通过..

对比RIS2010 Beta测试。




一样的完美。

测试网站5（浏览器隐私测试）：http://www.pcflank.com/browser_test1.htm

失败。
对比RIS2010 Beta。


也是一样。

测试网站6（漏洞测试）：http://www.pcflank.com/exploits.htm


通过。

对比RIS2010 Beta。


一样的通过。

COMODO Leaktests 测试：





对比RIS2010 Beta。



不错，有进步就是好现象。
最后编辑Alpha_Beta 最后编辑于 2010-08-20 12:13:52
gototop
 
Alpha_Beta
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2010-08-18
  • 来自:哈尔滨市
发表于： 2010-08-20 10:47 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：瑞星，国产安全类软件的骄傲！[未完成，待编辑，请勿锁定]

RIS2011的改进。

这个我很喜欢，搜索引擎保护。


排除误报，这回方便多了。很人性化啊。


3D版小狮子，好可爱。



这回桌面图标很干净，就瑞星主程序一个，没有那个讨厌的修复瑞星软件的网页快捷方式了。



瑞星的工作模式选择，更加精简。使用起来更方便。
最后编辑Alpha_Beta 最后编辑于 2010-08-20 12:14:37
gototop
 
Alpha_Beta
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2010-08-18
  • 来自:哈尔滨市
发表于： 2010-08-20 10:47 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：瑞星，国产安全类软件的骄傲！[未完成，待编辑，请勿锁定]

此楼内容都是在虚拟机下进行。

首先，补上瑞星的安装截图。瑞星RIS2011的安装向导，还是有改进的。



重点就在这一步骤，选择好安装的组件之后，可以直接点完成。开始安装，不用再继续下一步，下一步的慢慢来了。





接下来是需要重启。



而后是安装向导的结束，继续点完成。

Win7下看不到，XP下开启IE会看到个很漂亮的提示窗口。



下面我就开始测试主防。



首先关掉文件监控。

然后开始逐个运行准备好的样本包（评测所需素材帖子写完后我会上传）：




样本1主防成功拦截。

样本2，拦截。

样本3，未拦截。


样本4，拦截。但...

弹出了恶意软件的窗口。任务管理器被禁用。










主防拦截：8/11=73%还是蛮不错的。

查杀率嘛..不如主防的结果好。



还不错哦，感觉比前一代版本要好一些。

5/11=45%

附件附件:

文件名:4.jpg
下载次数:910
文件类型:image/pjpeg
文件大小:
上传时间:2010-8-20 12:34:20
描述:jpg



附件附件:

文件名:1.jpg
下载次数:920
文件类型:image/pjpeg
文件大小:
上传时间:2010-8-20 12:53:11
描述:jpg



附件附件:

文件名:3.jpg
下载次数:1008
文件类型:image/pjpeg
文件大小:
上传时间:2010-8-20 13:04:45
描述:jpg



最后编辑Alpha_Beta 最后编辑于 2010-08-20 13:09:18
gototop
 
Alpha_Beta
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2010-08-18
  • 来自:哈尔滨市
发表于： 2010-08-20 10:47 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：瑞星，国产安全类软件的骄傲！[未完成，待编辑，请勿锁定]

瑞星和国外杀毒产品对比，有很大的优势。首先是用瑞星的中国本土人多，通过云安全系统，可以更快的处理中国的新病毒。相对于国外杀毒软件，我更喜欢瑞星。因为有些国外杀软，即使查杀率很高，但是对国内病毒却不是很敏感，例如ESET的产品。还有，Norton的产品，安装好很占系统资源。我所说的不是数字上的占用，而是系统的速度。安装瑞星后我觉得电脑使用的非常流畅，和没装杀软差不多。所以我想说，我们中国网民，不要过分相信国外杀毒软件，实际上对我们来说，本土的才是最好的。杀毒软件，我相信瑞星。

本评测贴所包含的所有素材（截图+病毒样本）附于此。

附件附件:

下载次数:179
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-20 13:20:20
描述:rar

附件附件:

下载次数:164
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-20 13:20:20
描述:rar

附件附件:

下载次数:186
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-20 13:20:20
描述:rar

附件附件:

下载次数:159
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-20 13:20:20
描述:rar

最后编辑Alpha_Beta 最后编辑于 2010-08-20 13:20:20
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-08-20 15:46 | 短消息 资料
字号： 小 中 大 7楼

回复：RIS2010详细评测，瑞星，一直在进步！

感谢您反馈的测试结果，欢迎您继续测试。
gototop
 
Alpha_Beta
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2010-08-18
  • 来自:哈尔滨市
发表于： 2010-08-20 20:33 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：Win7 64bit平台，超多图杀猫！RIS2010详细评测，瑞星，一直在进步！

晚上有时间，把恶意网站测试补上吧，不然睡觉都睡不安稳...

测试时禁用瑞星卡卡的保护，只留RIS2011 Beta的。







今天附件大小用光了。少传了几张图。

经测试，我所收集的恶意网址，竟然一个都没拦截. .只有第二个网址是下载木马到本地被杀...这个结果到不是太令人满意。一会我把地址包上传，其中有挂马网站，也有钓鱼网站。


测试平台是：Windows XP Professional SP3+所有补丁，IE6。瑞星默认设置（已开启所有保护）。瑞星版本：23.00.06.07。

拦截率：0/16=0%

恶意网址包上传于本楼附件。

附件附件:

文件名:url.txt
下载次数:179
文件类型:text/plain
文件大小:
上传时间:2010-8-20 21:54:58
描述:txt

最后编辑Alpha_Beta 最后编辑于 2010-08-20 22:29:51
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT