Symantec Workspace Virtualization测试（更新版，没人来？）

显示全部楼层 · 发表于 2009-12-17 20:05:18

本帖最后由 gzy_hao 于 2009-12-20 20:56 编辑

终于把VMware鼓捣好了

在看此文之前极力推荐先看看JPZY的帖子，以便对Symantec Workspace Virtualization（原Altiris Software Virtualization Solution）有一个较为深入的认识

猛击这个传送门

好了，一切准备就绪，开始测试

请看此帖前线有个心理准备，现在还不知道成功率会达到多少……

一、简单认知
看了JPZY的帖子的可以直接略过此章节

开始安装
保持了Symantec一贯的橙色

这个，不多说什么了……

然后猛击N个下一步（给个等式，N=2），开始安装

安装完后提示重启

重启完后，看到桌面上的图标，依旧橙色

打开程序

还是橙色，Symantec的最爱就是它了……

一贯的简单，一贯的清爽

然后……

然后我就很负责任的告诉大家（或者说很不负责任）

本章结束……

显示全部楼层 · 发表于 2009-12-17 20:05:38

本帖最后由 gzy_hao 于 2009-12-21 19:43 编辑

样本：本日的Virlist

因为版规，删除链接
先测硬盘终结者

捕捉到这一个不容易……
png全叫病毒删除了
病毒样本也全删了
只不过取消激活后好了

病毒所做更改
可以看到在D盘根目录下释放了三个病毒文件

删除层后，病毒的启动项消失

D盘跟目录下也没有病毒的踪影

现可证明病毒在取消激活后消失，重启后机器可正常运行，说明防御成功

第二个病毒

样本

SWV的设置

中毒后弹出的对话框

点击确定后关机

开机后出现

拦截失败

看起来SWV不能恢复操作硬盘底层的操作

有点儿失落……

现在开始测老毒
xiaohao

中毒喽

重启一下

又失败了

根据SWV对底层不防的状况
先测12.17的Virlist

所有测试样本

设置
因为文件多
懒得为每个样本设置一个层……

所以说就设置成了全局捕获

1-1无法运行
运行完1-2后的进程

三个样本无法运行

运行完2-2后，蓝屏

这个有意思
Disable or uninstall any anti-virus……

重启后
一切状态良好

所有创建的文件

看见Messenger那条了吗？
漏网之鱼

从这看出来，SWV有一部分仍需改进

明天再来个大测试
先吊一下你们的胃口

看看明天SWV的多重层是否能抵御对于底层读写的动作呢？

拭目以待

看来今天是弄不了了
弄共享空间的时候忘设置成只读了
结果测小浩的时候，共享的数据全感染了……
里面有些重要资料
要赶紧恢复

显示全部楼层 · 发表于 2009-12-17 20:07:56

占楼

显示全部楼层 · 发表于 2009-12-17 20:08:20

占楼

显示全部楼层 · 发表于 2009-12-17 20:08:59

我来捧个场。

显示全部楼层 · 发表于 2009-12-17 20:39:50

等待中......嘿嘿。

显示全部楼层 · 发表于 2009-12-17 20:50:59

楼主占那么多楼

显示全部楼层 · 发表于 2009-12-17 20:52:35

这个软件是干嘛用的

显示全部楼层 · 发表于 2009-12-17 23:45:31

这个软件不是安全软件，是重定向虚拟软件

显示全部楼层 · 发表于 2009-12-17 23:54:33

等待全文中……

[原创] Symantec Workspace Virtualization测试（更新版，没人来？）

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分