Medusa美杜杉1号 简单测试

gxrsprite

既然都没人测（都觉得测了没意义？？？） 那很无聊的我就来看看（趁着总算是吧虚拟机装上了）  要喷它也要有点证据。。。

很无聊很简单的测试  因为不知道软件的具体工作方式  所以肯定有不正确的地方。。。。



winxp sp3 忘记那个安装版了

虚拟机VM 6.5


没有扫描 貌似是个智能主防  汗


主界面
第一次安装要填写KEY  还是网上认证的。。。。  死也不装主机  虚拟机能联网才装上的



详细事件

一大堆乱七八糟的 显得他很有文化。。。



启动项和服务项








内核驱动
用狙剑发现一个SSDT HOOK和一个文件过滤






自我保护：用任务管理器也可以结束掉 为了防止他说他是信任任务管理器的  用APT的第一个
好的 没有自我保护
难道是被结束后照样有拦截效果？？？？？？后面的测试告诉我们不是这样的
仗着自己冷门 没病毒会来结束你 就走天涯了？？？？





对于注册表貌似不给反应，智能主防都这样




运行wsyscheck的日志
j打头的就是wsyscheck（习惯性的改着名字 放进虚拟机时还是这样的）
能看到载入驱动 但是不拦截 好智能啊。。。。。。



运行狙剑
好 看得到 不拦截




那你干嘛拦截icelight的驱动载入啊  偏心啊
看来并不是因为只能  只是驱动的载入方式不同  之拦截这种的。。。




放个吸血鬼下载器进去
拦截的不错




灰鸽子也能拦截
都是拦截文件啊。。。。  挺聪明的骂  知道从根本入手  人家还没干什么就拦截了啊






猪3
第一次运行猪3 好兴奋啊  好老的病毒样本啊 !_!  谁给我点新病毒测试



好了  没了  开心了






补上










总结：虽然到处吹牛得有多好，可是却只见抢手宣传，没有任何正规的渠道好好了解这块软件，开价很高，但其实根本不值这个加强，如果你是免费的我就不说你什么了，但是功能很差还要骗钱

虽说是智能主防，但是明显发现根本没法很好的全面监控判断程序的行为，都是装装样子的，自我保护也没有

它的工作方式根据宣传   应该和微点是一类的  比较下来就明显知道  美杜杉1号就是个空壳软件了

[ 本帖最后由 gxrsprite 于 2008-11-15 15:56 编辑 ]

小v可

看来山寨的东西还是不敢太相信啊！

毒品。。。

FACI123

反差太大了

yb970401

这种软件也就吹牛厉害了

cbz107

http://www.data233.cn/post/74.html

《适合老百姓的才是最好的之驳网友评美杜杉1号为“山寨杀毒软件”》

天上人间

详细事件

一大堆乱七八糟的 显得他很有文化。。。
经典！

tanlimo

总算见到美杜杉的真面目了，还好没石化

加勒比海带

传说中的“没毒杀”？
......

Lurkin

美杜沙女王，，擅长远程攻击，50%几率出现石化。。