瑞星2011木马防御小测试（八个精选样本）结果：2/7 还有一个不算，不理想

zuo

测试人ID：zuo
测试环境：VBOX虚拟机 winxp sp3 无任何补丁
瑞星版本:23.00.14.29

单开木马防御，关掉其他防御
第一个：秒杀活动介绍：http://bbs.kafan.cn/thread-839384-1-1.html
瑞星无任何反应，而且系统也没有异常！奇怪



第二个：ms.exe  http://bbs.kafan.cn/thread-828510-1-1.html
运行后，同样没反映，杯具了？



第三个：灰鸽子一个 http://bbs.kafan.cn/thread-838049-1-1.html
终于kill了

第四个：10秒内摧毁系统（有那么神吗？）http://bbs.kafan.cn/thread-817096-1-1.html
瑞星未有反映，系统自动重启，然后无法启动，系统彻底完蛋，没办法，快照恢复后继续

第五个：高质量过主流 http://bbs.kafan.cn/thread-837488-1-1.html
呃，是个dll文件？瑞星扫描干掉，

不算主防，没办法。等会再找一个补空缺
第六个：海南旅游照http://bbs.kafan.cn/thread-820144-1-1.html
无反应，同样杯具，今天秀逗了？引擎开到高。同样没反应！
！


第七个和第八个 那两个超强样本http://bbs.kafan.cn/thread-816183-1-1.html 听说破坏力惊人
莲花样本
拦截失败，目标文件成功改写
鬼影样本：拦截成功，重启后未蓝屏



总结：八个样本只有两个拦截成功！一个是dll文件，被扫描干掉，不算成绩
这次的结果实在不理想

为瑞星泪奔一下顺便打劫一下人妻

jiajia2010

杯具啊

heaven888

不错不错，病毒值得表扬一下。楼主尽快联系版主或官方人员，改进木马行为防御

cxjceo

快点联系瑞星官方人员吧……

zuo

回复 3楼 heaven888 的帖子

已在瑞星论坛反馈http://bbs.ikaka.com/showtopic-8823712.aspx

liangfangCN

回复 1楼 zuo 的帖子

顺便帮测测小孩HIPS第2季 说不定能超越瑞星哈

newcenturysun

分析了一下
海南旅游照 只有一个点可以拦截
秒杀活动介绍 之前此类病毒是注入系统进程的 目前这类病毒只是单一的进程 没有更多的注册表或者系统动作 但样本中的一些行为目前是在测试规则中拦截的 这些样本可以搜集上来 但考虑到误报问题没有给用户提示。
另外ms.exe 也只是用个批处理 试图结束杀毒软件进程 然后复制到启动文件夹  顶多算“恶作剧”而已

newcenturysun

还有顺便提一点 测试主动防御一定不要走偏激的道路 过度的钻牛角尖 随便找一个小工具或者随便一个批处理的小恶作剧就看能不能过主动防御  杀毒软件一般针对的主要还是流行病毒的手段 不可能把所有道路都卡死 那样误报会很多 很多软件都会出问题
如果说要提高主动防御拦截率  那么我可以启动一个进程就问你一次 那样最严格 主动防御拦截率也最高 但对于使用杀毒软件的用户来讲 有意义么？

zuo

回复 8楼 newcenturysun 的帖子

抱歉，测试时没注意样本是批处理，看来下次要先检查一下样本了

zuo

回复 6楼 liangfangCN 的帖子

娱乐版……我能想到结果