搜集瑞星2011木马防御漏报或者误报的样本和软件

瑞星工程师

瑞星2011木马防御在2010的基础上进行了很大改进，尽可能减少对用户的误报干扰，且利用瑞星2011强大的虚拟机启发功能更大程度的对某些新型病毒增强了拦截功能。
由于这些改进难免会带来一些问题，因此向广大测试用户征集瑞星2011木马防御部分漏报的病毒或者误报的软件
误报的软件征集对象主要为：大型软件。（一些小的Rootkit工具因为其特殊性暂时不在征集范围）
对于瑞星2011木马防御拦截病毒的测试方法如下：（仅限高级用户在可控的安全环境下测试）
一 对比测试
分别使用瑞星2010和瑞星2011对同一个病毒进行测试，如果瑞星2010能报，但瑞星2011无法报出，请把样本发给我们，并注明。（注意必须使用相同类的软件做对比，不要使用瑞星2010全功能和瑞星2011杀毒软件做对比）
二 自由测试
关闭瑞星2011软件的文件监控以，运行病毒样本。
当出现如下情况时，请把样本发给我们
（感染文件，破坏系统文件，注入系统进程，重启之后病毒仍能正常运行，瑞星软件被破坏，系统功能被破坏等）

yaohaozhe

友情帮顶，童鞋们测试一周后我再开始测试。。。刚开始，不太敢。

星空下的吻

回复 1楼 瑞星工程师1  的帖子


    直接在这个帖子上发吗？？

heaven888

看来要装瑞星杀毒2010

冲冲

虚拟机出了点问题，明天再测毒

heaven888

回复 1楼 瑞星工程师1  的帖子


    工程师能否详细说明2010与2011木马行为防御的区别，难道减规则了？

newcenturysun

规则没减少 反而增加 而且增加了一些限制用以减少误报

jijiasd

貌似过了瑞星11监控，你看看

六月の草

规则没减少 反而增加 而且增加了一些限制用以减少误报
newcenturysun 发表于 2010.7.15 14:43

阳光童鞋来了~~~
顺便问下这回支持通配符没有？

taoyuan237

回复 8楼 jijiasd  的帖子


    快捷方式立功了