【原创】【征文】关于结束2008进程的详细测试 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛瑞星2008全功能体验 “我用瑞星2008保安全”征文[已关闭] 【原创】【征文】关于结束2008进程的详细测试

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【原创】【征文】关于结束2008进程的详细测试

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2007-09-22 14:18 \| 显示全部短消息资料字号：小中大 1楼【原创】【征文】关于结束2008进程的详细测试 TOM2000 有网友说可以使用PE结束瑞星2008的进程。我用PL测试确实是无法结束的！但是我也犯了一个严重的错误就是我用的是PL而不是PE，所以发现这个错误后我立即重新进程一次实验。我使用Wsyscheck进行一次模拟测试，结果我非常轻易的就可以结束RAVMON和RAVMOND这两个进程，但是2008主程序界面显示监控是开启的，为了确信进程被真正结束。我运行了一个病毒样本，结果样本顺利被运行。我之后注销计算机注意是“注销”结果重新启动后2008监控全部关闭，我手动开启后继续运行样本，结果样本首先被HIPS阻止，随后就被监控查杀。但是这次测试问题在于为什么第一次RAVMON和RAVMOND被结束后运行样本HIPS没有作用呢？因为我并没有结束HIPS进程！以上很简单也不是这次说明的重点所以图就不给大家了，使用的工具都很常见大家有兴趣可以自己测试一下！既然发现了问题我们就一起来解决！首先进入系统加固用户设置中的自定义模式，选择如图 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 附件: 您所在的用户组无法下载或查看附件 2007-10-19 15:44:16
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	分享到：

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2007-09-22 14:20 \| 显示全部短消息资料字号：小中大 2楼然后再运行Wsyscheck，此时瑞星会有提示附件: 您所在的用户组无法下载或查看附件
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2007-09-22 14:21 \| 显示全部短消息资料字号：小中大 3楼再试图结束瑞星的进程。附件: 您所在的用户组无法下载或查看附件
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2007-09-23 11:25 \| 显示全部短消息资料字号：小中大 4楼有朋友说为什么不用PE做测试，其实原理都是一样。我并不想去对所有的工具都一一进行测试比对，因为我的目的不是防范工具的删除瑞星的进程，而是让大家能根据自己的情况合理去设置2008的主动防御系统。根据大家的要求增加PE图附件: 您所在的用户组无法下载或查看附件
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT