【原味测评】安全者病毒攻破SEP14主防...

显示全部楼层 · 发表于 2022-4-9 15:09:19

本帖最后由原汁原味于 2022-4-9 15:10 编辑

疫情被圈在家里了...也没什么事索性测试测试杀毒吧...

本人认为杀软主要是两方面一是引擎病毒库枪和子弹的关系...二是主防和防火墙+杀软自保...

所以我主要就是想测试这两个方面...

在样本区随便抓点实毒...外加一个自己下的下载器病毒和安全者病毒...病毒文件总数28个...

安装后更新...常规操作...
https://bbs.kafan.cn/thread-2229428-2-1.html
SEP14的下载地址...帖子第二页有补充链接...

引擎扫描盛7个...都是一些宏...诺顿历来对宏不是太敏感...所以引擎检测成绩为75分（100分满）

剩下7个病毒双击进程会终止...而且有效拦截...但文件还是会保留的...
可能诺顿对文件类的病毒还是会有特殊保护的，也可能是企业版的原因吧...
总之这个地方我对诺顿是非常满意的，能不删文件尽量不删。

这里我就直接把文件监控关了...运行病毒看一下主防

首先打开文件夹自己就报警了...右下角弹窗，反应也很及时。

有查到的病毒，后台会一直转，我看了一下内存占用，还是非常大的，可见后台还是在继续杀毒。

如果没有查到的，双击之后也会拦截，一次是程序双击直接结束进程了，一次是根本打不开无法访问。

这个地方我认为SEP的防御能力还是可以的。

最后是双击安全者，这个确实破坏性有些大，直接开不开机了。

【总结一下】
该说不说的，首先安全者病毒是可以被SEP引擎查杀的，我这个只不过是关闭文件监控测试的主防。
所以不用担心SEP会被安全者干掉或者怎样，日常使用一般谁也不会关文件防御。
而且评价一个杀软也不能单一看是否被某个病毒所攻破为标准。
SEP的主防我个人感觉还是挺不错的，是否比国内某些杀软要强这个还得日后我测一下其他杀软。
SEP防火墙网评不错，不过我这里的后门连引擎都没过去。
SEP的检测能力我认为还是可以的，除了对宏不敏感之外，其他都还算可以。
以前用过SEP 9.0的时候就叫诺顿企业版，后来到10才叫SEP我记得...
那时候诺顿对宏似乎就不是太敏感，不过防御能力还是可以的，双击也都杀。
内存占用我认为还是比较大，系统自己500+MB的占用，装了SEP直接飙升700+...扫描或主防运行的时候达到800+...
个人认为这个占用还是挺大的，比国内的一些杀毒要占用的多，当然国内的杀毒防御能力也达不到SEP这种水平。
所以安全和系统资源占用，只能自己权衡利弊吧...

我估计有人会问，诺顿360主防是可以防安全者的，那为什么SEP不行...
DY博主测的那个我也看了，我只能说我不知道，另外我也用诺顿360测了安全者。
不过存在些问题，首先诺顿360我安装好之后非得让我激活，我试过很多次。
激活并不成功，然后病毒库也更新不了，检测28个病毒文件，一个也没杀掉。
最后运行安全者病毒诺顿360也被病毒干掉了，所以我认为这个还是有待日后详查吧。
我只能说诺顿360更新做的不太好，SEP也是存在这个问题，更新需要好长时间。
毕竟是国外的东西，本土化一般。不过看在SEP可以白嫖的份上，个人表示理解。

测试环境win7 64位 20220409 原味...

发帖的时候蹦了有些图片找不到了各位有啥就看啥吧...

显示全部楼层 · 发表于 2022-4-9 15:22:26

安全者是killmbr外加破坏系统文件么

显示全部楼层 · 发表于 2022-4-9 15:26:17

安全者病毒抖音上一个叫爱比较的人去年就评测了，你们可以去抖音上搜爱比较看下，国产的那几个基本都凉凉，直接测双击打开的

显示全部楼层 · 发表于 2022-4-9 15:34:40

你试试卡巴斯基安全软件测试下

显示全部楼层 · 发表于 2022-4-9 15:47:40

kuroandsan 发表于 2022-4-9 15:22
安全者是killmbr外加破坏系统文件么

对破坏硬盘引导...但是系统文件进PE还都能看即便中招了资料啥的应该也是能恢复的..

显示全部楼层 · 发表于 2022-4-9 15:50:50

lvzhiwei 发表于 2022-4-9 15:26
安全者病毒抖音上一个叫爱比较的人去年就评测了，你们可以去抖音上搜爱比较看下，国产的那几个基本都凉凉， ...

我看过他那个基本都凉不过视频里诺顿360主防是防住安全者了我记得但是我今天测试诺顿360更新都没更新了而且主防也根本没放住...是否由于更新原因造成漏防我也不清楚我感觉主防这个东西也不依靠更新吧...不知道和系统环境有没有关系...

显示全部楼层 · 发表于 2022-4-9 15:52:29

dongwenqi 发表于 2022-4-9 15:34
你试试卡巴斯基安全软件测试下

KIS一起测试过即便关掉文件监控主防就是那个叫应用程序监控那个东西也会把安全者干掉...其他版本 KFV KAV目前还没测试...不久的将来会测的

显示全部楼层 · 发表于 2022-4-9 16:01:07

原汁原味发表于 2022-4-9 15:52
KIS一起测试过即便关掉文件监控主防就是那个叫应用程序监控那个东西也会把安全者干掉...其他版本 KFV ...

某人当时测的时候好像翻车了，用的免费版来着

显示全部楼层 · 发表于 2022-4-9 16:22:55

kuroandsan 发表于 2022-4-9 16:01
某人当时测的时候好像翻车了，用的免费版来着

不就是三个字的那人吗，对比的时候用的免费版

显示全部楼层 · 发表于 2022-4-9 16:33:58

kuroandsan 发表于 2022-4-9 16:01
某人当时测的时候好像翻车了，用的免费版来着

卡巴少了应用程序管理，直接砍一半了

[分享] 【原味测评】安全者病毒攻破SEP14主防...

本帖子中包含更多资源

评分