『火绒安全』样本双击报告！（3.3）

倾枫锝渔♂

微点双击测试：http://bbs.kafan.cn/thread-1477877-1-1.html

样本来源：卡饭日包
样本个数：10x（随机样本）

测试工具：火绒剑+火绒互联网安全软件

设置图



高级未知病毒拦截，误报很高，所以不用。主防调到高级（每个动作都询问）



我想收门票呀 有木有呀嘛

大家有什么好的点子或者有什么疑问都都可以回帖进行交流，会有RP送上！


今天的测试到此结束！

明天的同一时间 我们再会把~

倾枫锝渔♂

直播楼层~

1号


2号
一个 浏览器插件（没有安装）

联网

创建注册表


修改注册表

创建文件（temp目录和桌面快捷方式）

结束安装 进程正常退出


3号
修改注册表

火绒 kill



4号
火绒拦截



5号
联网

火绒拦截



6号样本（无行为）
占用较高的资源



7号
修改Hosts 文件（火绒推荐阻止）

阻止有出错

后台安装么



8号（跟2号样本一样）


9号
不知道 是什么一个东西 就知道是一个跟ie有关的东西 插件么？
联网

添加插件（？）

添加dll到系统32目录下~

无异常


10号
衍生物运行

联网

打开磁盘

火绒完美拦截

skycai

一直认为，测试某个软件能力，最好还是默认。
这样才可以模拟普通用户。

倾枫锝渔♂

skycai 发表于 2013-3-3 18:55
一直认为，测试某个软件能力，最好还是默认。
这样才可以模拟普通用户。

是的 我都是默认的设置

只是主防 我调成了 手动而已  

是想反映 火绒的主防 是否全面~

li13911

支持来了，看看弱项在哪里

先知

。。测试呢？？
来支持下。。

倾枫锝渔♂

先知 发表于 2013-3-3 19:00
。。测试呢？？
来支持下。。

8点 开始
我准备 吃饭

都吃饭饱饱  然后 舒服的  刷新2L

倾枫锝渔♂

li13911 发表于 2013-3-3 19:00
支持来了，看看弱项在哪里

火绒需要加强的地方太多~

这几天跟微点比较下  还是微点强悍~

也不知道 是不是虚拟机环境问题~

我爱熊猫

我来支持下，坐等观看

爱在雨后深秋

倾枫锝渔♂ 发表于 2013-3-3 19:02
火绒需要加强的地方太多~

这几天跟微点比较下  还是微点强悍~

火绒好用吗