悟空防御测试！

显示全部楼层 · 发表于 2012-9-2 23:51:24

本帖最后由叶子黄了于 2012-9-3 00:36 编辑

话说悟空一出各地掀起一阵西游热潮，什么如来佛，八戒，沙僧，跟斗云相约而出，其中有些还蛮雷人的是什么（你懂的），小弟头脑一热就想看看来悟空是否能72变，这次就先来测试一下悟空K3的防御效果到底如何。

。

样本：

样本主要行为启动宿主进程，注入代码，修改EIP执行自己的代码，注入explorer.exe，删除注册表服务，修改驱动文件，创建注册表服务等危险行为

下面是悟空的拦截截图

这里遇到拦截病毒会反复的修改，所以我点了记住选择

样本到这里就结束了
用毒霸扫描一下发现只留下病毒生成的文件，没存在漏防现象。

总结：从扫描的结果来看，悟空K3的防御效果还是不错，对反复修改驱动文件起了有效的防御。还是有的一赞的地方

显示全部楼层 · 发表于 2012-9-3 08:54:28

不错，给力啊！！

显示全部楼层 · 发表于 2012-9-3 09:11:08

跟火眼分析的数据一样啊~

显示全部楼层 · 发表于 2012-9-3 09:20:18

支持测试

显示全部楼层 · 发表于 2012-9-3 09:51:55

给力啊。。。。

显示全部楼层 · 发表于 2012-9-3 09:54:25

铠甲3.0的防御不知道是基于云还是本地规则如果靠云的话就好飘渺啊

显示全部楼层 · 发表于 2012-9-3 09:58:42

支持楼主的测试结果

停止系统服务拦截是亮点啊

显示全部楼层 · 发表于 2012-9-3 10:15:09

支持楼主测试，就此看来K3的进步空间还是很大的，要是K3能够加入更多的本地规则就更完美了

显示全部楼层 · 发表于 2012-9-3 10:22:08

122693882 发表于 2012-9-3 09:54
铠甲3.0的防御不知道是基于云还是本地规则如果靠云的话就好飘渺啊

K3的话，应该是本地规则和云双结合。

显示全部楼层 · 发表于 2012-9-3 10:38:32

本帖最后由 qwe12301 于 2012-9-3 10:52 编辑

xuminerai 发表于 2012-9-3 10:15
支持楼主测试，就此看来K3的进步空间还是很大的，要是K3能够加入更多的本地规则就更完美了

断网一样给力。我给一个断网下的测试吧

为了能展现真实的防御能力、查看防御点的全面程度，我选择了“阻止”而非默认的“阻止并结束进程”

强力查杀模式回扫，检测拦截效果

剩下的只有病毒残体，不具备活性

[金山] 悟空防御测试！

本帖子中包含更多资源

本帖子中包含更多资源