AVG ID 主动防御组件单独测试.【5月1日新增详细测试！】

显示全部楼层 · 发表于 2010-4-30 20:08:08

本帖最后由 198261 于 2010-5-1 18:16 编辑

测试平台：xp（虚拟机）
安全软件：AVG Identity Protection
病毒样本来源：卡饭测试区采集的最新样本

由于是测试主动防御，所以要运行，且是虚拟机，快照很麻烦，所以我截图可能不太完整~！
我运行病毒……
（处理中……）
（—··—）要重启……

（最后一个运行没反映！晕）

14/15

最后AVG主防的检测率为 93.3％

作为AVG的一个单独的组件，主动防御测试还是不错，而且占用小！还是那句话，做辅杀还是可以的！

虽然只有15个样本，但还是花了我很多时间！晕~因为反应速度毕竟不是很快，因为它要在运行后才能进行判断！

注册码由于原作者撤销，大家不要PM我了

=============================================================================
5月1日测试
测试平台：xp sp3(影子系统)

我用了美化软件，纯正的XP

病毒来源：http://bbs.kafan.cn/thread-692843-1-1.html

附上小红伞的扫描：
看来病毒质量很高，有看头！
--------------------------------------------------------------------------------------------------------------
开始！

（附上谷歌翻译）

最好剩下一个
1/5

相比之下，一个主动防御做到这样，还是很不错的！

其实AVG主动防御虽然反应慢，但它具有修复功能，能使用户在它要求的重启后自动修复病毒影响！

显示全部楼层 · 发表于 2010-4-30 20:10:32

第一次离楼主这样近看看

显示全部楼层 · 发表于 2010-4-30 20:20:34

支持测试！

反应速度是我对它的最大不满，其次有点卡

显示全部楼层 · 发表于 2010-4-30 20:30:10

没有汉化文件很不爽

显示全部楼层 · 发表于 2010-4-30 20:35:58

win7不支持才是最大的悲剧

显示全部楼层 · 发表于 2010-4-30 20:38:09

对已知毒的报发很奇怪

显示全部楼层 · 发表于 2010-4-30 20:54:22

很多人会反映TF，AVGID这样的工具卡。其实一般都是指的他们报警隔离样本的时候。传统的特征码杀毒，发现病毒，报警砍文件就行了。而行为分析工具不行，必须在运行以后才能根据行为判断是否是恶意程序，而一旦判别成恶意，则必须尽量的将此进程所有的操作还原，这个还原的过程必然需要时间。打开AVGID的日志，查看被隔离的样本就会发现，每个被隔离的程序下面都有这个程序释放了哪些文件等详细信息。

其实很多具备清除病毒，还原病毒所作破坏的安软都被反映为慢，卡，殊不知，其实这种慢对用户来说其实并不坏。我个人比较欣赏这种慢，毕竟不是每个用户都有能力还原病毒所作的破坏的。

显示全部楼层 · 发表于 2010-4-30 20:56:38

回复 5# acergelff

貌似我的系统就是win7 我怎么可以？

显示全部楼层 · 发表于 2010-4-30 21:06:12

同意JP的观点，确实啊，慢一点其实也是很有好处的，快刀斩乱麻并不完全可取

显示全部楼层 · 发表于 2010-4-30 21:10:43

回复 4# helokii8

有汉化的必要么？全自动，根本不需要人为设置...发现病毒就两个选择，允许or阻止...

[技术原创] AVG ID 主动防御组件单独测试.【5月1日新增详细测试！】

本帖子中包含更多资源

评分