22号样本包测试结果，拦截率61%,见192F，目前比微点差的很多，见193F

显示全部楼层 · 发表于 2010-5-25 08:23:53

回复 1# leisong

问一下楼主，在360弹窗出现，点击拒绝后，是个什么情况，是不是确实被拒绝了，这个比较感兴趣。记得以前用某SD，弹出了拒绝访问的弹窗，但样本还是运行了。

显示全部楼层 · 发表于 2010-5-25 08:33:17

回复 141# chen116

拒绝当然能拒绝了，不然成了玩具了

显示全部楼层 · 发表于 2010-5-25 08:35:25

回复 142# leisong

哦。了解收到。thanks。

显示全部楼层 · 发表于 2010-5-25 11:10:08

发现还是此贴最好，再顶一个，赚分~

显示全部楼层 · 发表于 2010-5-25 11:57:54

希望LZ能辛苦下全方位测一下数字卫士的侦测率~~~
看看MJ说的是不是真的。。。是不是比数字杀毒厉害。。
谢谢

显示全部楼层 · 发表于 2010-5-25 14:03:06

回复 145# ezpod32432

具体的拦截率还没空算，但可以看出卫士的拦截率和微点主防差不多了，比360SD的表现好很多，这就是主防优于特征码的地方，这几天主流杀软们全部都不及格，只有微点主防和360卫士能及格。
考虑到卫士的主防才刚刚成型，就能逼近微点，值得期待下一个版本。

显示全部楼层 · 发表于 2010-5-25 18:35:25

本帖最后由 leisong 于 2010-5-25 20:40 编辑

37号有拦截，但测完发现有残余进程

显示全部楼层 · 发表于 2010-5-25 19:58:45

本帖最后由 leisong 于 2010-5-25 20:44 编辑

于是进行第二次测试，扫描发现有自启动项，穿掉了360的启动项拦截么？

看日志明明已阻止此木马，但清除后进程还是有出现，且判定为未知

显示全部楼层 · 发表于 2010-5-25 20:52:20

本帖最后由 leisong 于 2010-5-25 20:55 编辑

第三次测试症状变得更严重了
电脑卡死，SVCHOST.EXE疯狂连接网络，CPU100%，重启后才得以发帖

判定为拦截失败，虽然有很多弹框，日志也显示自动阻止了很多危险动作
但仍然无法阻止木马进攻。

且同样的进程扫描时报高危，流量监测时又报安全，各部分功能不协调。貌似各自为战

显示全部楼层 · 发表于 2010-5-25 21:06:15

37号样本显示360拦截木马群进攻能力偏弱，往往单独一两个样本的少数几个动作，360拦截的很漂亮，但一旦有木马群集体进攻，360不断弹框，不断点阻止，但总是有漏掉，似乎还能穿掉360的部分拦截。
还有前面有一个样本也是木马群，能将系统搞到死机，而眼看着好几个进程联网。

[讨论] 22号样本包测试结果，拦截率61%,见192F，目前比微点差的很多，见193F

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源