第一次认真使用瑞星后的感想

显示全部楼层 · 发表于 2010-9-27 20:29:28

关闭瑞星扫描实时监控；

将“系统加固”和“行为防御"设置推到最高；

防网马的设为中等；

http://bbs.kafan.cn/thread-800699-1-1.html

下载病毒样本，实验瑞星防御；

第一次，点动样本，瑞星没防住，可以发现系统时间、桌面图标被修改；

用金山卫士修复重启后，进入瑞星设置，禁止自动放行签名程序；
第二次，点动样本，这回，瑞星先后跳出两个提示，分别是关于“修改系统时间”和“访问系统核心”的。不过，桌面图标还是被改；

再次使用金山卫士修复后，第三次，点动样本，结果和第二次一样。

由此，我猜想，瑞星对程序行为的拦截：可能是只拦截程序所有行为中具有危险性的部分，而不是终止整个程序。（这或许就是瑞星的“与众不同”）

完毕。

显示全部楼层 · 发表于 2010-9-27 21:07:02

还有，据说瑞星自身有很多的bug，可能会被恶意软件利用，那如果在其防火墙设置中，信任项中，把瑞星自身程序排除，我想多少可以提高点安全性吧。

显示全部楼层 · 发表于 2010-9-27 21:20:13

回复 1楼 liningaigo 的帖子

对于流氓病毒都是多部分析智能主防的弱点，瑞星的木马行为防御是多部分析，要拦截是全部拦截，而系统内核加固是单步拦截，目前是只拦截一些危险动作，至于bug，每个程序都会有。

显示全部楼层 · 发表于 2010-9-27 21:38:53

楼主说的问题的确存在、但是是终止整个程序、2011的瑞星回滚比2010进步好多了、2010更无语的说、你那种情况是属于拦截失败了、奇怪的是系统加固到高都没提示

瑞星防火墙带数字签证的会过、至少我测试偶尔会遇到这样、如果病毒插入其他进程联网、瑞星也会提示、ESS那种一般的防火墙就不会、就看你会不会选择了
总体来说2011还是不太如意、新引擎的查杀太次了、正常的杀不出来、全盘扫描扫出一堆正常文件

不知道侧重点在哪里

显示全部楼层 · 发表于 2010-9-27 22:51:10

本帖最后由 newcenturysun 于 2010.9.27 22:56 编辑

这个程序其实不具有根本性威胁只是修改exefile的图标而已所以行为防御没报后续可能会考虑加入类似规则。而且这个病毒压根也没有什么 “访问系统核心内存”的行为可能是楼主在去掉了“放过数字签名程序”后报的一些其他进程吧。估计是楼主没彻底搞明白哪个是病毒做的哪个不是吧
另外请尽量选择“大众”一些的病毒做“文章” 否则显得太“枪”

显示全部楼层 · 发表于 2010-9-28 05:58:03

让我想想，当时好像有两个提示都指向“我郁闷了,exe"，一个是系统时间，另一个，我不太清楚了。

我发这帖，只是想说，在瑞星防御设置中，去掉自动放行签名程序，瑞星的提示就出来了；还有表达了一下，对瑞星拦截”个性“的看法。

显示全部楼层 · 发表于 2010-9-28 06:43:25

仔细想想，瑞星这种有”个性“的拦截，蛮有考虑的。我们来假设一下，一种即时聊天工具，有一些稍不干净的程序行为，是禁止使用此软件呢，还是仅仅禁止一些不干净的行为？

本人水平有限，纯属小白级。有什么不对的地方，请见谅。

显示全部楼层 · 发表于 2010-9-28 16:36:33

给个截图会更详细~
俺支持一下，俺小白

显示全部楼层 · 发表于 2010-9-28 20:03:10

新版本的？
新版本的正式版还没有出来……

显示全部楼层 · 发表于 2010-9-28 23:09:13

感觉瑞星查杀还有待提高，主防还过的去...

[瑞星] 第一次认真使用瑞星后的感想

浏览过的版块