瑞星2008主动防御测试（应广大瑞星爱好者要求，重新测试，设置有不当之处，请指出）

显示全部楼层 · 发表于 2007-10-30 08:34:30

原帖由 a2120258 于 2007-10-29 18:02 发表
我知道了,楼主关了文件监控,所以影响了主动防御.瑞星的主动防御与文件监控关联的.一个文件的运行时,瑞星的文件监控系统对他进行监控分析后,如果有不正当的行为.瑞星经过智能分析和与旧病毒的DNA对比,然后提示用户是否 ...

开了监控岂不和传统特征联系一起?

如果这样,干脆找一些它扫描不出来的样本测试好了

选阻止都阻止不了,这个是恢复能力问题

显示全部楼层 · 发表于 2007-10-30 08:44:35

原帖由 wyrmboy 于 2007-10-30 00:22 发表

已经有前人留下的足迹了为什么不吸取经验呢？E盾或者SSM的规则难道不是明摆了那里的吗？瑞星之所以在有可借鉴的情况下还不能做到该做的只能说是它本身设计就有问题～也就是它的能力有问题！

难道你说的借鉴就是全抄别人的规则，要不干脆叫人家开放源代码给你算了，如果照版全抄还叫自己的东西吗？这样子的话还不如直接去OEM一个！如果每个杀软刚出来都那么完美无暇，那我们现在还需要在这里争论哪个杀软好哪个杀软不好吗？

显示全部楼层 · 发表于 2007-10-30 12:33:15

主动防御的路还很漫长

显示全部楼层 · 发表于 2007-10-30 13:36:05

原帖由 csy0335 于 2007-10-30 12:45 发表
和上会熊猫烧香卡巴一个样

你的意思是卡巴的主动防御不能防住熊猫？
请看看这个帖子
http://bbs.kafan.cn/viewthread.php?tid=94579&highlight=%2BRedevil

显示全部楼层 · 发表于 2007-10-30 19:17:27

我不会弄虚拟机，楼主这么说我不是很敢试
你把他发到卡卡论坛看斑竹怎么说吧

显示全部楼层 · 发表于 2007-10-30 20:21:04

测试了下，这个问题确实存在，上报看看瑞星会有什么反映

显示全部楼层 · 发表于 2007-10-30 20:27:24

LZ测试时提示的不是发现未知病毒,而是瑞星的系统加固程序是瑞星的自我保护,选择阻止明确的说明已经阻止了瑞星被感染病毒.我用未知的病毒测试了瑞星的主动防御,而瑞星的监控制是完好了.将病毒一运行就提示发现怀疑是XXXXXX病毒的变种,而不是LZ提示的系统加固.请参照:http://it.rising.com.cn/Channels ... 2516153d44267.shtml
看看瑞星是怎么实行主动防御的.

[ 本帖最后由 a2120258 于 2007-10-30 20:28 编辑 ]

显示全部楼层 · 发表于 2007-10-30 20:28:44

LZ 你真是我的偶像啊。。。。。着次瑞星可真是搞笑了。。。完全只是保护自己牺牲了用户啊。。。

显示全部楼层 · 发表于 2007-10-30 21:35:33

原帖由 a2120258 于 2007-10-30 20:27 发表
LZ测试时提示的不是发现未知病毒,而是瑞星的系统加固程序是瑞星的自我保护,选择阻止明确的说明已经阻止了瑞星被感染病毒.我用未知的病毒测试了瑞星的主动防御,而瑞星的监控制是完好了.将病毒一运行就提示发现怀疑是X ...

这不就是正正说明了瑞星的主动防御不行？一运行了阻止都阻止不了。
如果开病毒监控的主动防御就没多大意思了。
不是未知病毒还能查得出是XXXxX的变种？如果Lz的不是未知病毒那么主动防御为什么防不住？起码会升级一些特征码吧。

显示全部楼层 · 发表于 2007-10-31 23:07:36

太脆弱了,看来下次爆发新病毒这些东动要全军覆没了！可悲！！！

[技术原创] 瑞星2008主动防御测试（应广大瑞星爱好者要求，重新测试，设置有不当之处，请指出）

回复 31楼佛MM 的帖子

[技术原创] 瑞星2008主动防御测试（应广大瑞星爱好者要求，重新测试，设置有不当之处，请指出）

回复 31楼 佛MM 的帖子

回复 31楼佛MM 的帖子