【实机玩样本】金山毒霸SP3.4在window 64位的环境下

显示全部楼层 · 发表于 2012-3-21 05:22:25

开头语
作为一个window 7 64位系统的用户也作为一个金山粉，当看到金山铠甲支持64位的真的非常欣慰
从2月17号-3月15都处于断网情况（坑爹的网络供应商~）所以SP3.4是毒霸新测试版本的我体验的第一个版本~
由于是测试体验版本所以bug居多~如想稳定还希望下载SP3正式版本：http://bbs.duba.net/thread-22616267-1-1.html

环境
window 64位高级家庭版；实机双击样本

样本：http://115.com/file/and3zgfb
========================
不针对防护能力，只针对查杀逻辑

测试开始---------------

只是一个样本经过无限双击但灵异状况百出....不知道是我个人环境问题呢还是毒霸本身问题

经过进程管理发现这样本原本就已经被定义为风险，然而毒霸却不报毒

毒霸拦截的是组策略设置被更改的设置

然后我们通过查杀来看很多东西金山是可杀的但并没进行查杀，有强杀弹窗？看下面

将样本用一键云杀掉以后重新解压再对样本双击

这次是红窗口~

然后继续测样本~解压后双击相同样本

红窗没了强杀弹窗没了~~显然这些样本是可杀的但无论标准还是快速监控在解压和双击情况下相关报毒文件不会被杀；这不奇怪吗？

之后再重新杀干净再解压样本以及双击

过了....

以上通过无限和重复验证得出不同甚至无法防护的效果....

==================================
http://bbs.kafan.cn/thread-1249637-1-1.html
然后样本区的该样本贴；是昨天双击测的发现郑伟用户和我的弹窗差异很大设置目录名字都不一样，难道这也是系统环境的差异？
9，10，11楼

显示全部楼层 · 发表于 2012-3-21 05:28:44

本帖最后由【乱】于 2012-3-21 05:30 编辑

严重时差党无法和工作人员验证问题所以发到这里大伙一起验证吧

目前发现问题有一直初始化引擎（这问题遇到满多的好像）
系统防护日记回滚：http://bbs.duba.net/thread-22667635-1-1.html

网购保护没有绿宽：http://bbs.duba.net/thread-22667633-1-1.html

由于无法和够做人员沟通不知道这些问题能得到解决否囧~

以上可能纯属个人环境问题所以~~~~大家一同测试下为好~金山方面查杀和修复都能行

睡觉去了~

显示全部楼层 · 发表于 2012-3-21 09:24:05

好久不看见你咯回来就是一系列的重磅呵呵谢谢楼主哈帮助改进毒霸不过我觉得没有防火墙还是不安全

显示全部楼层 · 发表于 2012-3-21 10:25:06

LZ凌晨5点多发的帖，进来支持一下。

显示全部楼层 · 发表于 2012-3-21 10:28:59

好久没看见你咯回来就是一系列的重磅。。。。。。。。

显示全部楼层 · 发表于 2012-3-21 10:38:43

我也给人装过多次毒霸，测试结果认为毒霸在没联网的情况下不行。现在的毒霸基本靠云。。。

显示全部楼层 · 发表于 2012-3-21 12:59:09

这么晚还发帖~楼主辛苦了，希望可以再毒霸社区也发一个，让工作人员了解一下~

显示全部楼层 · 发表于 2012-3-21 15:14:26

流星街发表于 2012-3-21 12:59
这么晚还发帖~楼主辛苦了，希望可以再毒霸社区也发一个，让工作人员了解一下~

时差。。。

显示全部楼层 · 发表于 2012-3-21 17:52:59

我测试K+的时候，也发现了这个问题，即防御效果不稳定。
我这里的网络连接是正常的。估计和金山云端那边抽风有关系

显示全部楼层 · 发表于 2012-3-21 19:10:49

测试辛苦

[金山] 【实机玩样本】金山毒霸SP3.4在window 64位的环境下

本帖子中包含更多资源