测试环境：XP SP3 ，全补丁；系统中只有Tiny Firewall，没有任何杀软。测试开始前，用Acronis  True  Image 保护所有硬盘分区。之所以用Acronis True Image，原因在于它具有重启系统后继续工作在影子系统中且保留重启前系统发生的一切改变的功能。

测试意图：检查RIS2011 在系统已中毒条件下的安装情况并与 卡巴斯基2011在相同条件下的安装情况对比。



测试顺序：

1、首先运行病毒程序Uninstall.exe。此毒具有IFEO劫持能力。IFEO 劫持项中既包括RIS2011主程序，也包括 卡巴斯基 2011主程序。因此，测试条件是公平的。

2、安装RIS2011。安装完成，按安装程序提示重启（重启后仍工作在影子环境中）。结果：RIS2011 不能工作。点击主界面上的修复：失败。点击：开始、所有程序、瑞星全功能软件、修复：同样失败。但整个过程中RIS2011没有任何关于病毒的提示，用户自然不知安装失败的原因是系统已经中毒。

3、卸载不能工作的RIS2011。重启。仍在影子环境下工作。安装 卡巴斯基2011。 卡巴斯基安装过程进行到中途时自动回滚，并报告系统可能染毒，且为用户指明了可能的解决方案。


测试结果截图：


RIS2011安装及重启后修复过程及结果：










































用户系统信息：Opera/9.80 (Windows NT 6.1; U; zh-cn) Presto/2.6.30 Version/10.61

卡巴斯基2011安装过程及结果：

站在瑞星公司的角度考虑：这个问题涉及瑞星杀软在用户心目中的形象问题。


不明就里的用户，遇到这种情形，多半要骂瑞星垃圾。（其实是他的系统中有毒）


相比之下，卡巴斯基的处理方式是可取的。即使死了，也让用户死得明白。