瑞星V17正式版“自定义内核加固”和“卸载”简单测试。

benpao37

一、自定义内核加固测试

（对注册表不太了解，所以没有测试注册表防护）

测试环境：win10专业版32位  版本：1607
软件版本：瑞星杀毒软件V17正式版
软件设置：





自定义规则设置：



1、测试“修改”
瑞星弹窗提示，选择阻止，文件内容无法被修改（但是修改文件的名称时瑞星没有拦截，建议瑞星加强对“修改”的拦截力度）。




测试结果：成功！

2、测试“删除”
瑞星弹窗提示，选择阻止，文件没有被删除。




测试结果：成功！

3、测试“创建”
瑞星弹窗提示，选择阻止，文件没有被创建。




测试结果：成功！

4、测试“访问”
结果太疯狂了，打开“我的电脑”弹窗提示，打开“E盘”弹窗提示，打开“E:\瑞星测试”弹窗提示，在桌面创建文件夹弹窗提示，把桌面的文件复制到桌面的文件夹里弹窗提示。。。。。但是在打开“我的电脑”和“E盘”时选择阻止还是可以打开，当打开“E:\瑞星测试”时选择阻止就打不开了。




测试结果：成功（算是吧，毕竟拦截成功了，建议瑞星减弱对“访问”的拦截力度）！

二、卸载测试

吐糟一下，一个卸载过程搞这么多步，不过卸载还算顺利。建议先不要勾选“立即重启电脑”，因为还要去“控制面板”卸载“软件部署系统”，两个都卸载完成后再重启电脑，然后手动删除瑞星的残留文件（对注册表不太了解，所以不知道注册表的残留情况）。图中的“删除瑞星安装目录”好像有BUG，因为勾选了还是会有残留。









就测到这里吧，小白一个，写的不好，内容也比较少

反病毒测试员

貌似系统加固不能删除，只能阻止病毒破坏工作，楼主为何不试试更牛逼的云终端自定义加固规则

erui

反病毒测试员 发表于 2016-11-13 12:21
貌似系统加固不能删除，只能阻止病毒破坏工作，楼主为何不试试更牛逼的云终端自定义加固规则

看你介绍的，请问瑞星到底是哪款最好？
V17、云终端，还是那个联盟版？
现在都搞迷糊了，不知道瑞星到底在推广什么？
能不能就出一款最拿手的杀毒软件呢？

dg1vg4

erui 发表于 2016-11-13 21:37
看你介绍的，请问瑞星到底是哪款最好？
V17、云终端，还是那个联盟版？
现在都搞迷糊了，不知道瑞星到 ...

最拿手的，联盟版吧，毕竟文件监控漏毒问题算是解决最快的。

dg1vg4

erui 发表于 2016-11-13 21:37
看你介绍的，请问瑞星到底是哪款最好？
V17、云终端，还是那个联盟版？
现在都搞迷糊了，不知道瑞星到 ...

但是综合改进速度最快的还是瑞星安全云，毕竟是企业级产品。

dej.sf

@瑞星工程师 很早就在卡卡论坛上提出希望你们优化卸载流程，能联动卸载部署系统。当时貌似麦姐还回复说已经优化了，一度以为你们已经解决这个Bug（说好听点是Bug），那些有残留的一概都当是一些下载站的流氓推广搞得而已。现在看下来几个新版，这个问题还是没有想要彻底解决的迹象。那说明当时给的反馈也就是糊弄糊弄的，不免让人失望。

反病毒测试员

dej.sf 发表于 2016-11-15 10:34
@瑞星工程师 很早就在卡卡论坛上提出希望你们优化卸载流程，能联动卸载部署系统。当时貌似麦姐还回复说已经 ...

现在 正在测试云终端已经没有部署了 联盟版卸载时候已经实现连同软件部署一起卸载了

dej.sf

反病毒测试员 发表于 2016-11-15 10:40
现在 正在测试云终端已经没有部署了 联盟版卸载时候已经实现连同软件部署一起卸载了

too late to do so

反病毒测试员

erui 发表于 2016-11-13 21:37
看你介绍的，请问瑞星到底是哪款最好？
V17、云终端，还是那个联盟版？
现在都搞迷糊了，不知道瑞星到 ...

从目前测试看 新版云终端增加监控点 增加新防御后防御能力进步神速

erui

反病毒测试员 发表于 2016-11-17 08:10
从目前测试看 新版云终端增加监控点 增加新防御后防御能力进步神速

那请问，如果是单位使用瑞星杀毒，用什么好呢？意思是局域网的情况下，不讲用企业版的情况下，
我说的情况是办公室那种的情况。