瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件V16+ 测试瑞星的行为防御和系统加固就是个渣

1   1  /  1  页   跳转

[疑似bug] 测试瑞星的行为防御和系统加固就是个渣

测试瑞星的行为防御和系统加固就是个渣

系统:winxp-sp3

浏览器:ie6


操作:断网,设置瑞星面下图


结果:瑞星一个也没有防住 ,瑞星全部挂了 ,系统也没法用了


瑞星版本:最新版 ,论坛高级版




上设置:::






只开启系统加固和行为防御






将系统加固 设置为 高 ,取消 放过自动放行  签名和云安全


因为瑞星的 这项 功能 ?哎 怎么说呢?  因为 是否是伪造签名?




1、第一个样本 :Install_46907.exe









没拦截 下载器








结果:瑞星 完了,重启后,瑞星完了,没有开机启动


卡巴完美防御 ,这就是差距!!!




2、第二个样本 :setup















结果:干掉瑞星主程序和日志进程,无法提取瑞星日志,重启后托盘区小绿伞左键或右键点击,都没能没有反应,并且运行瑞星杀软失败,直接起不来




卡巴 又完美防御!!!




3、第三个样本:小浩




























结果:小浩全盘感染替换系统文件,瑞星又完蛋了!


卡巴完美防御 ,重启一切正常!!!






4、第四个样本    熊猫烧香








结果:瑞星防火墙提示联网,主防没有任何提示,日志是空白,重启后瑞星的小绿伞变成红色的了,运行瑞星主程序被杀,打开瑞星文件夹发现瑞星文件被破坏






5、第五个样本  电子照




结果:被强制关机,没有任何提示,并且桌面背景 被替换=====xxx,重启后无法进入桌面,但背景显示黄色,就是进不去桌面!


卡巴 防御堪称完美 ,就是背景防御失败,被修改背景!@






6、第六个样本    样本 .EXE




















重启后 ,系统完了
结果:病毒进行了大量的注册表操作,加载驱动等等,瑞星日志又提不出来了,重启后系统完了,可能是磁碟机!!!




卡巴完美防御 !!!














总结:瑞星防不住可能有两个原因:内核缺陷 ? 或 系统加固 规则不足!!!




建议 详细测试 完善 瑞星内核 ,完善 系统加固 规则,特别是 程序类的控制规则!!!






上传样本

用户系统信息:Mozilla/5.0 (Windows NT 6.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.137 Safari/537.36 LBBROWSER

附件附件:

文件名:15656.rar
下载次数:530
文件类型:application/octet-stream
文件大小:
上传时间:2014-11-6 19:13:52
描述:rar

附件附件:

下载次数:244
文件类型:application/octet-stream
文件大小:
上传时间:2014-11-6 19:16:15
描述:rar

最后编辑shulun743 最后编辑于 2014-11-06 19:16:15
君素雅达,必不致令我徒劳往返也
分享到:
gototop
 

回复:测试瑞星的行为防御和系统加固就是个渣

http://bbs.ikaka.com/showtopic-9285417.aspx


同一批样本 ,啊看看呢  卡巴的  防御


你们,看看你们的防御 ?

不脸红吗???
君素雅达,必不致令我徒劳往返也
gototop
 

回复 1F shulun743 的帖子

此问题已收集。感谢您测试!
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 

回复:测试瑞星的行为防御和系统加固就是个渣

第5个样本:电子照
在5秒内运行shutdown -a可以取消强制重启
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT