老毒王测试瑞星主防，与卡巴比瑞星就是渣

显示全部楼层 · 发表于 2014-12-12 12:49:12

化石MM 发表于 2014-12-12 10:28
不完全
除了关闭文件防病毒断网外，还要删除本地病毒库对相关病毒的入库特征码

所以卡巴测主防很不容易一般要找没有入库的样本~~我还真见过，系统监控提示恶意程序在日志可以看到回滚等操作，但好像不能回滚注册表改动吧？我看sonar都可以哒~这是卡吧主防一大缺点吧？

显示全部楼层 · 发表于 2014-12-12 12:58:58

pal家族发表于 2014-12-12 12:49
所以卡巴测主防很不容易一般要找没有入库的样本~~我还真见过，系统监控提示恶意程序在日志可以看到回 ...

也可以测
虚拟机用卡巴斯基官网的安装包安装，不更新
基本上论坛近2~3个月的病毒都不会入库

[技术原创] 老毒王测试瑞星主防，与卡巴比瑞星就是渣