瑞星2011主防测试(更新至8月13号）

显示全部楼层 · 发表于 2011-8-13 22:38:50

顶起。。。

显示全部楼层 · 发表于 2011-8-14 07:12:12

本帖最后由 expensive6688 于 2011-8-14 07:13 编辑

不知道这是剑发表于 2011-8-13 21:50
对于FAKE AV的话，如果瑞星报了，但已经弹出页面，但此时虚拟机并未死机，并且可以使用任务管理器的话，是 ...

我认为如果之后没做什么危险行为的话可以认为是成功，不过应该看看没主防的情况下样本的反应。最好和888讨论一下

显示全部楼层 · 发表于 2011-8-14 08:39:57

不知道这是剑发表于 2011-8-13 21:50
对于FAKE AV的话，如果瑞星报了，但已经弹出页面，但此时虚拟机并未死机，并且可以使用任务管理器的话，是 ...

算成功正常。
手动hips拦截了有时也会这样。

显示全部楼层 · 发表于 2011-8-14 11:10:45

不知道这是剑发表于 2011-8-13 18:43
我自己做的测试情况记录：

22号样本算过主防，因为已经成功创建桌面图标

显示全部楼层 · 发表于 2011-8-14 12:17:20

支持测试

[瑞星] 瑞星2011主防测试(更新至8月13号）