1   1  /  1  页   跳转

[其他问题] gpsmmmm 的原创“简单七步测试瑞星2011自我保护”

gpsmmmm 的原创“简单七步测试瑞星2011自我保护”

此文乃转发gpsmmmm 的原创: http://bbs.ikaka.com/showtopic-8735912.aspx

这里选用IceSword(冰刃)、进程杀手、xueTr、XdelBox还有系统自带的任务管理器,包括使用批处理对瑞星的自我保护进行相关测试。

一、进程杀手
看来进程杀手对瑞星的自我保护构不成威胁。


二、IceSword(冰刃)


  在瑞星杀毒软件2010中,IceSword(冰刃)能够轻易地结束瑞星的进程。但是,这次在打开冰刃的时候,瑞星杀毒软件20011弹出了上图中的提示。可见,加强的系统内核加固可作为自我保护的辅助。只要拒绝冰刃访问被限制的文件,那么冰刃将对瑞星的自我保护构不成任何威胁。

  为了继续测试瑞星杀毒软件2011的自我保护,我们选择允许。然后用冰刃删除文件。一切进行的非常顺利,瑞星的文件可以被冰刃轻松删除。再次,打开瑞星杀毒软件2011的主界面。弹出了如下的提示。细心的朋友会发现,这次的UI界面采用的是HTML+CSS的样式,而不是以往的GUI。



看来瑞星依旧无法抵抗冰刃的攻击。修复完瑞星,一切正常。

三、XueTr
  下面换用XueTr来测试瑞星的自我保护能力。


可见,瑞星杀毒软件2011未能抵抗住XueTr的攻击。

四、超级巡警暴力删除工具

  接下来登场的是超级巡警暴力删除工具。利用这款工具对瑞星杀毒软件2011的文件进行删除,结果如图所示:




  可见,超级巡警暴力删除工具并不能删除瑞星的重要文件。

五、XdelBox
  下面使用XdelBox对瑞星的文件进行删除。




  重启后,任务栏已经没有瑞星的监控图标了。双击桌面上的瑞星图标,也没有任何反应。

六、任务管理器
  下面修改瑞星的快捷方式,将瑞星指向桌面某未知exe文件。





  然后用系统自带的任务管理器结束瑞星的进程,这次,瑞星挡住了。

       

七、批处理
  下面用批处理测试瑞星自我保护。利用taskkill /f命令尝试结束瑞星的进程,被瑞星成功拦截。


  。
最后编辑瑞星工程师14 最后编辑于 2010-07-26 17:34:05
分享到:
gototop
 

回复:【转帖】简单七步测试瑞星2011自我保护

自保到底有多重要?
最后编辑_弑灬刈_ 最后编辑于 2010-07-26 07:54:56
gototop
 

回复 5F gpsmmmm 的帖子

真的吗?我标注了转帖 呵呵  在新手无毒看见的! 

我在想为什么卡巴就能做到杀毒防毒自保一流?为什么瑞星就有不一样的想法呢? 卡巴2011做的就不错啊
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT