瑞星2010 各种木马行为防御完全测试

瑞星2010木马行为防御

以下是针对瑞星2010木马行为防御的一个专项测试。

测试环境：Vmware5.2

为了专门测试木马行为防御功能，我们关闭瑞星文件监控，系统加固功能，仅开启木马行为防御。

在下面的测试中，我们对每个样本都先扫描一下，为了证明该文件是相对应的病毒。

一、灰鸽子，上兴，任我行等后门病毒测试

第一个样本：灰鸽子

防御远程控制样本

第二个样本：上兴远程控制

第三个样本：任我行远程控制

防御盗号木马类样本

二、PCShare远程控制

三、盗号木马类

这里随便选一个盗号木马做测试

样本病毒名：Trojan.PSW.Win32.GameOnline.dqf

防御曾经的“毒王”样本

四、曾经的“毒王”：

这里我们选取“熊猫烧香”，“磁碟机”“猫癣”等病毒做测试

熊猫烧香病毒：

磁碟机病毒：

猫癣下载器：

防御蠕虫病毒

五、正在流行的木马下载器以及蠕虫

这里我们选取几个瑞星云安全截获的最新挂马网址所挂的木马为例：

1.hxxp://zdqwe3q2.cn/e7.exe

2.hxxp://www.down2sun.cn/1/o55.exe

蠕虫我们选择时下流行的蠕虫病毒

由此我们可以看出瑞星2010木马行为防御做了较大改进，可以更加智能的检测出未知病毒。大家如果有兴趣也可以用不同的样本测试下。