【~~另类感觉~~ 瑞星2009主动防御成熟度简易试用、小结（附多图）】

cliffboy

发现一个问题

我用Everest测试的时候是这样的





[ 本帖最后由 cliffboy 于 2009-2-8 18:42 编辑 ]

polly5771

RX08的主防，HIPS区高手曾有测试。不太好。

月影天心

奇怪，难道主防在我这儿就不正常？？
不只是EVEREST，你可以试试其他的一些底层操作的软件

cliffboy

原帖由 月影天心 于 2009-2-8 18:39 发表
奇怪，难道主防在我这儿就不正常？？
不只是EVEREST，你可以试试其他的一些底层操作的软件

还有什么软件有底层操作？


优化大师






[ 本帖最后由 cliffboy 于 2009-2-8 18:48 编辑 ]

月影天心

想了下，可能的原因是这样：
1、你未勾选“自动放过签名程序”，所以EVEREST的活动被主防拦截了；
2、但这样来说，瑞星主防的问题还是没有解决，因为，就算某一程序是合法的，但在过程中，调用的系统进程（这里是SERVICES.EXE）却是以一种源程序调用的形式呈现的，那么，用户点击“信任”后，以后SERVICES.EXE的活动瑞星就不在监控了，还是会出现我帖子里讲的问题，所以，瑞星主防的漏洞依然是存在的。

cliffboy

原帖由 月影天心 于 2009-2-8 18:48 发表
想了下，可能的原因是这样：
1、你未勾选“自动放过签名程序”，所以EVEREST的活动被主防拦截了；
2、但这样来说，瑞星主防的问题还是没有解决，因为，就算某一程序是合法的，但在过程中，调用的系统进程（这里是S ...

~~~~~我勾选了“自动放过签名程序”，“系统加固”调成最高后重现了你的情况


看样子瑞星还是有点问题啊~~~~

用瑞星主防的童鞋建议去掉自动放过签名程序的勾~~~

不过貌似还是很囧~

[ 本帖最后由 cliffboy 于 2009-2-8 19:07 编辑 ]

小v可

希望国产越来越好吧！

月影天心

非常感谢你的提示，主帖已经更新，若有建议和疑问，恭候指正

cliffboy

原帖由 月影天心 于 2009-2-8 19:02 发表
非常感谢你的提示，主帖已经更新，若有建议和疑问，恭候指正

指正不敢当~~~我自己瞎玩的时候发现的。。。
瑞星貌似还有漫长的路要走

ps：
主防怎么不能倒计时暂停的~~~~~这个貌似你也可以加在易用性那一项里面

起码给菜鸟们百度的时间吧~~~

个人感觉更本不用弄个倒计时，基本上可以认为是画蛇添足


[ 本帖最后由 cliffboy 于 2009-2-8 19:09 编辑 ]

月影天心

MS只能设置倒计时的时间，的确不好暂停