瑞星卡卡安全论坛自由讨论区自由讨论 【小结】瑞星2008试用小结

1   1  /  1  页   跳转

【小结】瑞星2008试用小结

【小结】瑞星2008试用小结

装瑞星2008已经不是两三天的事了,所以觉得有必要做个小结,测试结束之后再做一个总结:

相比瑞星2007,瑞星2008有了很大进步和提高。(远远超过我当初的想象)

1、主动防御。

有了主动防御,就可以开始“测试病毒”了。

注册表监控把绝大多数的重要注册表项:如:

“Winlogon”项,保护了登录运行项,封堵了绝大多数通过登录项运行的病毒。

Windows启动,可以发现通过“服务”和Run等项运行、加载的可疑程序。

IE经常被改的项目也保护起来了。

系统配置也把IFEO等保护起来了。

这里不得不说“关键进程保护”,以前遇到“随机八位数”时,又开冰刃禁止线程,又使用强制删除的,有时候因为是远程协助,所以冰刃根本就操作不了,遇到随机八位有时真是干瞪眼。自己本机中毒了,使用冰刃的进程模块强制卸载又有时会遇到蓝屏。

关键进程保护起来之后,随机八位数应该已经是被废了武功的流氓了吧。

系统文件保护,可以把驱动目录和安装目录也保护起来,让那些通过U盘传播的驱动病毒也只能干瞪眼了。

总的来说:这些功能能把病毒的启动项都封锁住,让它们启动的风险降到了很低的程度。为防止未知病毒创造了很好的条件。












[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; KuGooSoft)
最后编辑2007-08-13 13:37:40
分享到:
gototop
 

还有不得不说的两个功能:

1、强杀。

有时候在日志求助版会时不时的看到有人提问:

“这个病毒总是杀不掉。”

帖图显示“清除失败,重启后删除”

拥有了强杀功能就可以解决这个让大家头痛的问题了。

2、智能监控。

有时中了木马群时,需要使用搜索功能,搜索同一时间创建的执行文件和DLL文件等,有时会搜索到很多,CPU就上去了,查看文件的速度真是那个叫慢。

瑞星的病毒监控正在检查那些搜索出来的文件呢。

所以搜索时,经常不得不手动关闭监控。

使用智能监控,之后,这个经常遇到的问题也总算有了结局了。
gototop
 

还有不得不说的两个功能:

1、强杀。

有时候在日志求助版会时不时的看到有人提问:

“这个病毒总是杀不掉。”

帖图显示“清除失败,重启后删除”

拥有了强杀功能就可以解决这个让大家头痛的问题了。

2、智能监控。

有时中了木马群时,需要使用搜索功能,搜索同一时间创建的执行文件和DLL文件等,有时会搜索到很多,CPU就上去了,查看文件的速度真是那个叫慢。

瑞星的病毒监控正在检查那些搜索出来的文件呢。

所以搜索时,经常不得不手动关闭监控。

使用智能监控,之后,这个经常遇到的问题也总算有了结局了。
gototop
 

下面只是希望瑞星工程师尽快将瑞星细节问题  稳定问题  解决掉 ~~
gototop
 

我也说说吧,个人把精力放到主动防御HIPS和监控上了!因为这2个是新东东

1HIPS
很好,但是可能是出于兼容的问题或者说是内测的因素。目前HIPS还很稚嫩。大的框架已经出来了,但是没有规则或没有开放内部规则对测试有一定影响,而且HIPS在测试时也有一些小的瑕疵在相关BBS已经反映了。

但是总的来说HIPS确实是一大亮点,不管在测试的时候HIPS是否明感,考虑到极少有用户能对HIPS进行编译,所以牺牲一定明感性来最大程度保护兼容性的做法也是明智和正确:)

只是作为内测测试用户总希望会更好一些

这里要问的是,关于规则,瑞星会添加一些默认规则吗?如果会那开放编辑功能吗?什么时候有这个功能呢?公测?

2对监控的测试
全部重写,资源占有明显改善,但是开机前会有一段时间,假死无法操作的状态。

本来想多做测试的,但是目前病毒库没有成型测试也不是很准确,而且个人做加壳测试的时候也不是很理想(猜测2007的脱壳目前还没移植过来)所以更深入的测试,还是等以后在说吧

目前就这些感受!嘿嘿!
gototop
 

发表一下个人看法:现在瑞星公司的自我保护、主动防御、监控,尤其是自我保护,还很脆弱,不能经受住如随机8位部分强大变种的破坏。在前几天我的测试,瑞星还是2007那个状态,希望瑞星公司可以尽快加全这些项目,使得主动防御与自我保护强大起来,来对付未知病毒。
gototop
 

防御还是个刚刚开始阶段呢……


瑞星公司肯定先把其他的主体部分解决好了,才能在这方面下功夫呵呵
gototop
 

杀软和墙都进步很大,但那个卡卡助手,鸡肋啊,很多功能和防火墙相同,不装也不是,装也不是
gototop
 

新版的杀毒能力有了很大的提高,我下载了不少样本都能杀,呵呵
gototop
 

瑞星的粉碎文件还是不是很好啊!!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT