怎样测杀软的主防？

显示全部楼层 · 发表于 2012-8-19 15:05:30

1.你先熟悉一下軟件的功能，還有運作模式。
例如：哪裡可以關、哪些是聯動、..............等。

2.再來，關閉殺軟關於特徵碼掃描相關的功能，能關就盡量關。

3.最後，根據該軟件的各種情況(例如：默認規則)，找出能穿破的病毒。

4.把穿破結果與可能的原因發出來

-----------------------------------
我認為，這個還比較有人想看。

我自己玩hips，最大的樂趣就是找能穿破的病毒，還有分析被穿破的原因。

显示全部楼层 · 发表于 2012-8-19 17:02:16

不建议做。真实环境测试我们普通的个人根本做不到，只有AV-C一类机构有能力。这也是为什么我们平常测诺顿成绩那么一般但是大型测试中诺顿又比较优秀的原因。

显示全部楼层 · 发表于 2012-8-19 17:42:56

尘梦幽然发表于 2012-8-19 17:02
不建议做。真实环境测试我们普通的个人根本做不到，只有AV-C一类机构有能力。这也是为什么我们平常测诺顿成 ...

诺顿的反挂马能力我相信但本地貌似不怎么样太过依赖信誉云了吧？

显示全部楼层 · 发表于 2012-8-19 18:24:39

lz要好好爱惜自己的机器啊。。。。

显示全部楼层 · 发表于 2012-8-19 18:44:09

88865ff 发表于 2012-8-19 17:42
诺顿的反挂马能力我相信但本地貌似不怎么样太过依赖信誉云了吧？

未来的发展方向当然是云啦~固守本地不可能保证安全的。现在恶意软件和漏洞更新太快没云不行啊。

显示全部楼层 · 发表于 2012-8-19 21:18:19

雲，唯一麻煩的地方就是，server 斷線

显示全部楼层 · 发表于 2012-8-19 21:31:25

首先需要可执行的有危害的真病毒木马，然后双击测试

[讨论] 怎样测杀软的主防？

RE: 怎样测杀软的主防？