瑞星杀毒软件病毒木马防御双击测试（测的头都大了）

显示全部楼层 · 发表于 2011-3-19 18:20:36

本帖最后由 michaelchina 于 2011-3-19 18:22 编辑

样本选用了精睿3.7日包，随机抽选10个样本，监控全部开到最高，样本修改MD5，总拦截数8个，未拦截2个，最后的测试结果很奇怪，怎么提示删除了的样本还在那呢？怪事

，测试的过程中来看，瑞星对样本的删除方面欠缺很大大的[:27:]

显示全部楼层 · 发表于 2011-3-19 18:27:49

上报给瑞星分析去

卡卡论坛哈

显示全部楼层 · 发表于 2011-3-19 18:34:31

瑞星总体防御还行就是有些细节弄得不好..

显示全部楼层 · 发表于 2011-3-19 18:41:18

还有一种情况是被解毒了。。

显示全部楼层 · 发表于 2011-3-19 18:59:59

你重启就没了。。那个包没扫描过吧？我怎么看见有文件监控在报

显示全部楼层 · 发表于 2011-3-19 19:00:43

系统加固默认就行、系统加固及其少、而且开到高误报很严重

显示全部楼层 · 发表于 2011-3-19 19:02:05

还行吧

显示全部楼层 · 发表于 2011-3-19 19:02:07

回复 5楼 ahhh 的帖子

没扫描，就是双击的

显示全部楼层 · 发表于 2011-3-19 19:19:22

回复 1楼 michaelchina 的帖子

对于删除样本的问题，曾经的官方回答是：为了保持系统的稳定性，可能重启后删除。

显示全部楼层 · 发表于 2011-3-19 19:27:03

呵呵删不掉？

[瑞星] 瑞星杀毒软件病毒木马防御双击测试（测的头都大了）