查看: 6245|回复: 52
收起左侧

[金山] 金山软件另类测试,(边界太强,阻碍了测试k+)结果满意。图片更新完成。

  [复制链接]
yjwfdc
头像被屏蔽
发表于 2011-8-6 16:45:29 | 显示全部楼层 |阅读模式
本帖最后由 yjwfdc 于 2011-8-6 22:46 编辑

这个另类测试是这样的,

先将毒霸置于最危险的田地,再一步步曾加毒霸的杀毒能力,以测试毒霸在特殊情况下的防杀能力.

测试是用vm虚拟机中的winxp sp3.系统用金山卫士打齐补丁.

病毒包用的是卡饭20110805病毒包.

安装有金山卫士和金山毒霸2012,

测试时,退出金山卫士,把金山的其它防御全部关闭,只剩k+,之后断网测试.

为了节省时间,会全部病毒一起运行.如果觉得全部一起运行不对的,请自己测试.

测试到最后,会用金山卫士修复系统,修复完后,再安装360安全卫士修复系统,可以看出金山修复相对于360漏掉的地方.


测试现在开始,
先看看系统情况.
图0



再把金山卫士和金山毒霸退出了.把病毒包复制到d盘,断网.
图1
运行金山毒霸,毒霸居然知道我复制了文件,要求云鉴定.

图2把边界防御全部关了

图3
打开病毒文件夹,全选病毒文件,30个,全部打开,

图4
金山毒霸发现了局域网复制的文件有毒,真是太神奇了.(本身弹得没这么乱,是我把它放乱的.)

可能毒霸已经有把这些病毒入库并且把库下载到本地了.

图5
这次测试有些困难了.

试试全部选确定,加驱的选阻止.点完之后的情况

图6
选择那个命令行窗口,按任一键继续,系统弹出系统文件修改警告,说明系统文件被改了,k+应该把所有系统文件加入保护.

图7
不修复系统文件,关闭命令行窗口和安装软件窗口,准备再运行一次剩下的文件.

图8
运行之后

图9
连网,开启所有防御
图10
开启金山卫士体检,发现病毒.
图11
删除病毒,体检结果是开启了远程桌面.
图12
又发现了几个病毒,删除.

13
14
15
运行快速扫描查毒.到99%时卡住了,过了一会,弹出个要求重启的框.
16
卡住了几分钟,不扫了,停止扫描,金山卫士要求转为深度扫描.
17
引擎无法初始化.
18
扫描到ipsec.sys时,又卡住了.
19
取消,发现12个问题,
20
修复完后,不重启,用金山毒霸强力查杀.
21
扫描到最后,又卡住了.可以看到,任务管理器里还有病毒进程在运行,金山好象不查内存.
22
停止查杀,处理病毒,卡住了,处理不了.
23
直接重启电脑看看.
24
系统重启完成,打开任务管理器看看,金山卫士体验,没有发现问题.
25

启动项和系统修复都没有发现问题
26
卸载金山卫士,重启
27
卸载金山毒霸.重启
28
安装360安全卫士8.2b
29
安装完成
30
体检结果.
31
快速扫描结果,发现了一个病毒,和一些快捷方式,扫描到了d盘的病毒包,这些病毒包金山是可以查到的,刚才没有用金山查.

32
33
先把上面问题处理了,以免太乱,影响下面的结果.处理要重启,那就重启.
34

重启完,用系统修复结果.正常.
35
想用全面诊断看看,安装失败.
36
重试,360出错
37
再装一次,可以了.诊断结果无问题.
38
测试到这里结束了,测试了几个小时,看看大家还有什么问题吧.

这次的测试结果是满意的,但过程不满意,因为多次金山查杀时,多次卡住,并且没有查杀内存中的病毒.

现在回想一下,卡住的原因可能是金山在联通的服务器速度慢,测试的电脑是联通4m,经常打不开卡饭,现在用电信的网络,就正常了。

从这个测试看,金山的边界防御是下了很多工夫的,就算关闭了两个金山软件,再复制文件到电脑,打开金山再运行样本,一样被金山边界防御发现是新文件,要求鉴定.

这次未能很好测试k+,明天如果有空,会不更新,断网测试k+的。

图片太大,很难显示,威盘下载
http://www.vdisk.cn/down/index/8664330A5550

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 5经验 +10 人气 +4 收起 理由
luxiao200888 + 1
wssc + 1 辛苦了
kav2046 + 1 加分鼓励
思梦潮 + 1 支持一个
明镜星空 + 10 版区有你更精彩: )

查看全部评分

chongzifei
头像被屏蔽
发表于 2011-8-6 17:01:12 | 显示全部楼层
下面的图等了好久没看到啊,不过支持测试
I.LOVE.ME.
发表于 2011-8-6 17:05:44 | 显示全部楼层
还有图吗?
yjwfdc
头像被屏蔽
 楼主| 发表于 2011-8-6 17:12:10 | 显示全部楼层
本帖最后由 yjwfdc 于 2011-8-6 17:14 编辑
I.LOVE.ME. 发表于 2011-8-6 17:05
还有图吗?


太卡了,几十个图无法上传.

我不是设置了最高权限的吗?怎么还能回复.
星河梦
发表于 2011-8-6 17:15:18 | 显示全部楼层
yjwfdc 发表于 2011-8-6 17:12
太卡了,几十个图无法上传.

我不是设置了最高权限的吗?怎么还能回复.

设置最高权限之后编辑一下之后权限就变为零了,可以把权限设置为卡饭_管理员
peniel1
发表于 2011-8-6 17:15:18 | 显示全部楼层
图10后就没图了
Mr.XCLK
发表于 2011-8-6 17:15:55 | 显示全部楼层
等着啊~~~~

一般来说金山毒霸表现成这样就可以了

重度感染的计算机一般应该用急救箱或其他的同类工具解决。
星河梦
发表于 2011-8-6 18:08:52 | 显示全部楼层
这回图2到图19全挂了。

另外,其实可以把毒霸置于更危险的境地,可以使用今天的毒包,但在毒包发布后不升级,然后双击测试,这样还可以与断网扫描对比,顺便看看K+中是否使用了新的病毒鉴定手段,会不会比断网扫描检出率高(直接报毒的那种),因为官方好像说有启发之类的。。。
q823650460
发表于 2011-8-6 18:09:20 | 显示全部楼层
图2到图19挂了。。。
怎么样了
发表于 2011-8-6 18:11:49 | 显示全部楼层
原创测试辛苦
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-4 06:43 , Processed in 0.121202 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表