发表于： 2010-09-01 13:07 | 显示全部 短消息 资料
字号： 小 中 大 1楼

木马行为 防御测试！！！

为了提高瑞星的  木马行为  防御 拦截能力 特此测试！！！


系统：  windows 7 旗舰版  ，安装了虚拟机 Oracle VM VirtualBox（版本号：：：3.2.8.64453），在虚拟机中安装了 windows xp --xp3 


浏览器：遨游3  ；  ie8；  虚拟机中是  ie6！！！


操作：在虚拟机中运行恶意程序，关闭文件监控和系统加固，保留行为分析！！！


结果： 瑞星行为引擎未报警（将报警的剔除了），上传瑞星没反应 但恶软成功运行的！！！其中有一恶软  结束了瑞星的进程！！！


必现






用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9

附件附件:

文件名:down.rar
下载次数:205
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-1 13:07:15
描述:rar

附件附件:

文件名:je_nb4.zip
下载次数:218
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-1 13:07:15
描述:zip

附件附件:

下载次数:226
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-1 13:07:15
描述:rar

附件附件:

下载次数:191
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-1 13:07:15
描述:rar

附件附件:

下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-1 13:07:15
描述:rar

附件附件:

下载次数:193
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-1 13:07:15
描述:rar