Norton 2010防篡改的测试

显示全部楼层 · 发表于 2009-9-20 07:28:34

正式测试

机器配置

Norton状态

Norton配置

好了，准备工作做完，正式测试
先用冰刃

结束ccSvcHst.exe
没了

再用XueTr

还是没了

从这里来看，Norton对自我进程的保护依旧不是很好
可是有时我也会遇到灵异现象

图中的ccSvcHst.exe不管用什么方法
我愣是没结束掉

好了，开始第二部分，去钩子，删驱动
先结束掉进程
再删除与Norton有关的钩子和驱动
再测试病毒
一共11个

结果还剩8个

去钩子及驱动法失败

第三部分，添加IFEO

先不结束进程
结果

重启后

所有病毒成功解压

在最后时刻，又出现了不同的状况
刚才恢复快照，把启动时加载打开了，病毒防护关了，想再试试
结果Wsyscheck加入ccSvcHst.exe的IFEO，行不通
regedit添加，也行不通

看看历史记录，明白了

随后打开病毒防护，更新病毒库（保存快照时是20天前的）
依旧不行，非常怪异

好了，结束

应某人要求，测试删除键值
结果是：行不通

[ 本帖最后由 gzy_hao 于 2009-9-20 13:00 编辑 ]

显示全部楼层 · 发表于 2009-9-20 08:12:44

按照chinalj的习惯，沙发自己坐

看起来Norton的自我保护是时好时坏
希望在以后的时间里多做改进

我越看Norton越像Snow Leopard
发布时一堆问题，后来再发补丁解决

[ 本帖最后由 gzy_hao 于 2009-9-20 08:21 编辑 ]

显示全部楼层 · 发表于 2009-9-20 08:26:35

好乱……

显示全部楼层 · 发表于 2009-9-20 08:28:15

雪豹刚发布也就5国问题。。。
MS10.6.1已经修复了

显示全部楼层 · 发表于 2009-9-20 08:29:51

Expose、Spaces都有问题

Finder有时会崩溃

显示全部楼层 · 发表于 2009-9-20 08:30:22

怪事，这次regedit被拦截了

那我昨天看到的又是怎么回事

显示全部楼层 · 发表于 2009-9-20 08:30:58

我没有发生这种事情的说。。。
就是频繁5国。。。
黑苹果，dsmos破解。。

显示全部楼层 · 发表于 2009-9-20 08:32:22

太深奥了，没看懂

显示全部楼层 · 发表于 2009-9-20 08:32:37

默认64B，不能开QE CI ，声卡不能驱动，网卡要装R1000的驱动，苹果默认的不行。。。

显示全部楼层 · 发表于 2009-9-20 08:33:47

JP用的是冰刃，我记错了

[原创] Norton 2010防篡改的测试

本帖子中包含更多资源

评分

回复 2楼 gzy_hao 的帖子

回复 4楼 xiaochi12 的帖子

回复 5楼 gzy_hao 的帖子

回复 7楼 xiaochi12 的帖子

回复 6楼 jason_jiang 的帖子