四大主流杀软64防御测试（第三弹），9.25更新啦！！！

显示全部楼层 · 发表于 2012-9-19 22:50:30

本帖最后由叶子黄了于 2012-9-25 23:44 编辑

   看到论坛上最近大家对X64的防御讨论的比较多，就拿当前几大杀软做一下X64下的防御功能对比。测试防御比较费时间，我就一波波发。

第一弹就先来测试X64下比较关键的一个自保护防御。

自保护测试内容：通过以不同的方法去结束进程，修改杀软目录下的文件以及注册表来测试自保护的能力。
------------------------------------------------------------------------------------------------------------------------
对比结果如下：
*  勾表示防御成功
*  X表示防御失败

1.通过processxp这个工具来结束杀软进程

2.打开任务管理器进程选项里面结束杀软看是否能够结束进程

3.打开任务管理器--应用选项里面结束杀软看是否能够结束进程

4.通过系统命令或调用系统命令样本做测试，结束杀软进程

5.手动删除或者使用工具修改杀软目录下的文件

6.删除或修改杀软相关注册表以及利用Reg的方式来修改注册表，使用系统命令删除/修改注册表
7.发送洪水消息，关闭窗体

----------------------------------------------------------------------------------------------------
总结：总结：从表格可以看到，这几款杀软在自保护能力方面效果都是相当理想，
除了测试中，卡巴没有纰漏外，其他几款杀软的自保基本无差异，欢迎各位讨论关注。

------------------------------------------------------------------------------------------------------------------------
下期预告：系统主防关键点的X64 测试

------------------------------------------------------------------------------------------------------------------------

　隔了一天终于发来X64测试的第二弹（要同时测试四大杀软不容易啊

），第一弹当中大家讨论都非常热烈对下一弹的系统主防关键点都很有期待，感谢大家支持

，下面就送上X64测试的第二弹:系统主防关键点测试

测试内容：列举主动防御当中的关键防御点进行测试杀软对这些防御点的拦截保护能力。

   对比结果如下
   *打表示防御成功打表示防御失效



   1.通过在电脑里释放病毒文件测试杀软文件监控能力

   2.通过恶意修改或删除关键注册表测试杀软是否防御

   3.恶意程序修改或删除系统文件是否拦截

   4.通过恶意程序结束系统进程测试杀软是否防御

   5.加载病毒驱动测试杀软是否拦截（X64下无签名的驱动是不允许加载所以全部打X）

   6.通过恶意注入测试杀软进程保护

   7.恶意修改MBR测试杀软MBR防御功能

------------------------------------------------------------------------------------------------------------------------
总结：从第二弹的测试表格看到，几款杀软在X64下都存在相同的问题，不太理想啊，看来X64厂商都需要好好的改进。

------------------------------------------------------------------------------------------------------------------------

周六日去海岛游玩了两天所以没时间做测试，现在来补上X64防御测试第三弹，看到第二弹帖子里很多回复都建议加多几个杀软做对比，个人考虑了一下第三弹里就暂时不加了，时间有点紧需要一些准备

望各位体谅，不过各位放心在下一弹也就第四弹必定会加上，希望各位继续关注！下面就送上四大杀软X64防御测试第三弹：主动防御测试2。

主动防御测试2 内容：举例测试，举出了5个常见的防御例子来做对比测试。
  对比结果如下
   *打勾表示防御成功打X表示防御失效


1.运用创建服务工具在系统创建服务测试杀软是否能防御

2.通过恶意软件在桌面以及相关目录释放病毒文件测试杀软是否能拦截

3.通过恶意程序造成断网测试杀软防御

4.白进程加载黑DLL测试杀软白+黑防御

5.模拟感染型病毒感染电脑测试杀软是否能防

------------------------------------------------------------------------------------------------------------------------
总结：就这次举例测试的表格而言，四大杀软都表现出明显的不足，其中卡巴和小红伞尤为特出难道是水土不服的原因？，360和毒霸也存在一些问题，可见X64下四大杀软目前的情况都不太乐观。

------------------------------------------------------------------------------------------------------------------------

显示全部楼层 · 发表于 2012-9-19 22:52:57

自保没什么好看的主要是X64的K+防御和32位是否一样强悍

显示全部楼层 · 发表于 2012-9-19 22:56:13

zst470396853 发表于 2012-9-19 22:52
自保没什么好看的主要是X64的K+防御和32位是否一样强悍

自保也是很重要的一点吧。
主动防御的接下来会做，防御点好复杂的。还要对比四个杀软的。体谅下

显示全部楼层 · 发表于 2012-9-19 23:01:35

不错，64位的趋势

显示全部楼层 · 发表于 2012-9-19 23:02:41

青春虎发表于 2012-9-19 23:01
不错，64位的趋势

青春虎一起来测试吧！

显示全部楼层 · 发表于 2012-9-19 23:04:14

叶子黄了发表于 2012-9-19 23:02
青春虎一起来测试吧！

最近要复习，时间不多，测试要看时间了

显示全部楼层 · 发表于 2012-9-19 23:08:00

LZ好辛苦啊加勒个油啊亲

显示全部楼层 · 发表于 2012-9-19 23:57:29

前排支持，希望都加强X64下的防御。

显示全部楼层 · 发表于 2012-9-20 00:46:22

有对比感觉挺好的，支持更新

显示全部楼层 · 发表于 2012-9-20 01:00:16

楼主第三项到底是怎么测试的？

[金山] 四大主流杀软64防御测试（第三弹），9.25更新啦！！！

本帖子中包含更多资源

评分

评分