瑞星卡卡安全论坛技术交流区系统软件 关于几款国产杀毒软件误杀事件的实验报告

1   1  /  1  页   跳转

关于几款国产杀毒软件误杀事件的实验报告

关于几款国产杀毒软件误杀事件的实验报告

最近在卡卡社区上看到了有关国内杀毒软件误杀的帖子,本人于2007年6月28日就三种相关说法作了实验,先将结果公布:
1、江民误杀系统组件
涉嫌误杀的杀毒软件:江民KV2007:
涉嫌被误杀的软件:系统组件(WINDOWS/system32/config/SYSTEM)
被误杀软件发行者:Microsoft
被测杀毒软件版本:10.00.600(更新时间:2007.06.28)
测试平台:Windows Home Edition
测试结果:没有发现病毒
2、瑞星误杀毒霸各版本拆卸工具
涉嫌误杀的杀毒软件:瑞星2007
涉嫌被误杀的软件:金山各版本拆卸工具
被误杀软件发行者:北京金山软件有限公司
被测杀毒软件版本:19.29.32
测试平台:Windows Home Edition
测试结果:未发现病毒
3、瑞星误杀灰鸽子卸载程序
涉嫌误杀的杀毒软件:瑞星2007
涉嫌被误杀的软件:灰鸽子卸载程序
被误杀软件发行者:灰鸽子工作室
被测杀毒软件版本:19.29.32
测试平台:Windows Home Edition
测试结果:发现病毒(Backdoor.Win32.Gpigeon.enb),文件监控不再显示软件带毒,但手动扫描仍然可以找到病毒!


补充说明:
1.三种说法的出处:
1)http://forum.ikaka.com/topic.asp?board=33&artid=8329087
2)http://forum.ikaka.com/topic.asp?board=33&artid=8328957
3)http://forum.ikaka.com/topic.asp?board=33&artid=8328713

2、本人针对江民误杀系统组件一事于2007.06.28.16时25分致电江民新科技术有限公司,他们断然否认江民杀毒软件有误杀系统组件的行为。鉴于事态严重,我又亲自作了相关实验,并未发现有误杀行为。
“江民KV2007在6.26升级杀毒引擎10.00.650后,造成大量用户的系统无法启动,提示C:\WINDOWS\system32\config\system 文件损坏或丢失,连完全模式都不能进入,只能重装系统,现在在江民论坛上只要提出这个问题,立即被管理员删贴,看来江民也要步诺顿的后尘了.”(引用《江民KV杀毒软件出现重大BUG,造成大量用户系统崩溃》)
  我查过江民的官网(www.jiangmin.com)2007年6月28日杀毒引擎的最高版本才是10.00.600,而以上的引文所说的在2007年6月26日杀毒引擎版本为10.00.650。为什么两天前的杀毒引擎的版本比两天后的杀毒引擎版本还要高呢?这个问题我无从查证,也成为这个事件最大的疑点!

3、瑞星误杀毒霸各版本拆卸工具的事件经过实验并没有发现病毒,请大家到金山毒霸官方网站下载此工具使用。(下载地址:http://zhuansha.duba.net/226.shtml)

4、瑞星的文件监控不再显示灰鸽子卸载工具带毒,但手动扫描仍可查出病毒!(我再看到http://forum.ikaka.com/topic.asp?board=33&artid=8328713后,于2007.6.27 10:35致电北京瑞星科技股份有限公司客户服务中心(010-82678800),直接与瑞星反病毒工程师通话,他给我的答复是要自己关注瑞星升级以后的情况。)

5、为慎重起见灰鸽子卸载工具,本人利用卡巴斯基6.0(迅雷安全中心)和金山毒霸(灰鸽子专杀工具v3.6)进行测试,卡巴斯基6.0发现病毒,而金山毒霸专杀工具未发现病毒。所以灰鸽子到底是不是病毒还没有定论,使用灰鸽子卸载工具需要谨慎(下载地址:http://www.huigezi.net/uninstall/)
                                          实验地点:武汉大学工学部第一教学楼
                                          实验人:panxiaoting
                                          实验时间:2007.06.28 18时37分
                                          试验报告发布时间:同日21时34分
最后编辑2007-06-28 22:06:02
分享到:
gototop
 

金山的测试结果

附件附件:

下载次数:261
文件类型:application/octet-stream
文件大小:
上传时间:2007-6-28 21:55:02
描述:



gototop
 

江民误杀系统组件的实验

附件附件:

下载次数:219
文件类型:application/octet-stream
文件大小:
上传时间:2007-6-28 22:05:09
描述:



gototop
 

瑞星误杀金山毒霸各版本拆卸工具的实验

附件附件:

下载次数:233
文件类型:application/octet-stream
文件大小:
上传时间:2007-6-28 22:08:15
描述:



gototop
 

瑞星误杀灰鸽子卸载工具的实验(监控不再报病毒,手动扫描仍然报出病毒)

附件附件:

下载次数:244
文件类型:application/octet-stream
文件大小:
上传时间:2007-6-28 22:13:05
描述:



gototop
 

还有部分实验图片,由于篇幅限制,暂不予登载,敬请原谅
                                      panxiaoting
                                      07.06.28 22:02
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT