小试今日样本（由于临近期末，所以时间不多，对趋势区各位同志表示歉意）

显示全部楼层 · 发表于 2011-1-14 22:10:21

本帖最后由神游懒猪于 2011-1-14 22:54 编辑

测试条件虚拟机xp sp3 +趋势+xuetr+在线沙盘+金山卫士修复系统

未经授权的更改

选中检查程序是否要对系统设置进行未授权更改，这可能会对您的安全造成威胁复选框可阻止可疑的更改。此类更改可能会造成如下问题：Web 浏览器劫持、不需要但却无法删除的 Web 浏览器工具栏，或者计算机性能降低等。

防网络威胁，也就是所谓的WEB防护（勾选默认的普通）

选中阻止存在潜在危险的 Web 站点复选框，可自动防护免受 Internet 威胁的侵害。

高防止您打开有任何迹象可能会传播病毒和间谍软件的站点。此设置也会阻止过去可能被劫持过的无害站点。
普通阻止有在线欺诈特征或有传输病毒和间谍软件迹象的 Web 站点。该设置也会阻止可能存在威胁的未评级站点。
低仅阻止验证为是危险的 Web 站点。这些站点能够传输病毒和间谍软件或主动支持在线欺诈。

今日样本总数35                                                    扫描去除13个
WEB拦截样本号 3/12/16/17/33                            计5个
未经授权的更改样本4/5/6/7/8/9/10/11/13/23    计10个
释放病毒被KILL 25                                                 计1个

MISS 18 19 20 21 22 24                                     计6个

      防护率在29/35=82.86%以上.......

备注1、其中17号添加启动项，手动执行启动项，被WEB拦截
         2、WEB有可能是部分拦截，系统中可能有残留，而未经授权的更改拦截的较彻底
         3、按照属性来看，miss的那几个属于一类的性质。

  部分样本的CIMA报告（suspicious 表示疑似度高  undetected表示无威胁）
18号 Suspicious++
19号 Undetected
20号 Undetected
21号 Undetected

显示全部楼层 · 发表于 2011-1-14 22:21:37

本帖最后由神游懒猪于 2011-1-14 22:22 编辑

一、可以看到，未经授权的更改相对来说能防护住比较多的威胁。
二、趋势的WEB依旧强大，对于绝大部分漏过扫描和主防的样本能困于本地。
三、想谈谈我系统中的配置和一些小的见解
1、我自身系统的配置是趋势pro+金山卫士+comodo墙
2、个人觉得现在最大的威胁是来自于网络，而现今越来越现实的社会也在病毒样本上淋漓尽致的体现了出来，单纯的破坏性质的样本较少，而大多数都是带有利益驱动的。所以趋势的WEB和卫士的网盾是最主要的部件。
3、毛豆的墙带HIPS，对于一些日常的操作也能熟悉于心，比较有安全感。
4、习惯才是最重要的。

显示全部楼层 · 发表于 2011-1-15 00:05:11

木有人顶起?我先来!手机上网中,人妻明早送到

显示全部楼层 · 发表于 2011-1-15 00:55:29

回复 2楼神游懒猪的帖子

毛豆我折腾不来

……其实趋势跟金山卫士搭配就足够一般使用了吧……

显示全部楼层 · 发表于 2011-1-15 01:13:04

回复 4楼 klinxun 的帖子

足够了。
毛豆就是一个心理安慰。

显示全部楼层 · 发表于 2011-1-15 01:20:07

感谢lz的测试啊，深夜过来问候一下您，新年快乐啊

显示全部楼层 · 发表于 2011-1-15 04:01:11

辛苦了斑竹大人

显示全部楼层 · 发表于 2011-1-15 17:40:27

回复 5楼神游懒猪的帖子

期末？我已经放假了~

显示全部楼层 · 发表于 2011-1-15 18:00:18

未经授权的更改越来越强了

显示全部楼层 · 发表于 2011-1-15 18:48:05

不错呀～～呵呵，继续努力

[分享] 小试今日样本（由于临近期末，所以时间不多，对趋势区各位同志表示歉意）

评分

评分