準備2種測試，一種是上毒網，這個系統XP SP2無補丁，上毒網比較容易感染，另外毒網的毒我想NIS的防護應該可以，隨機上了幾個ANI和MS06-14的毒網，NIS防護沒有任何提醒，但是看進程病毒已經感染。隨後NIS報了一些威脅，是病毒檔的生成物。
然後拿了一些自己的樣本來測試，先拿的灰鴿子，執行了幾隻鴿子後，打開NIS的監控，還好，報了幾隻，漏了幾隻，另外機器已經稍微有點卡了。
拿來一隻NIS已知的「熊貓燒香」病毒，放在SYSTEM32下面執行，執行的時候關閉NIS07監控大概5秒，然後開啟，但NIS的監控隨即提示內部錯誤，
然後自動打開了LiveUpdate進行更新修復，修復後提示重啟，重啟系統後，出現了病毒檔提示的錯誤對話框，我感覺NIS是殺掉了，令我驚訝的事情是，NIS的監控不見了，再看看進程，少了幾個進程，再試著打開NIS主程序，已經無法打開，提示需要重啟修復NIS，重啟……仍然不行，看來NIS完全被病毒殺死。
以前未做過NIS自保護的測試，沒想到……沒有攻擊賽門鐵克的意思，只是勸告用NIS的用戶，一定要打全系統補丁，另外常更新病毒定義，不要讓病毒有可乘之機。
用PIS做的同樣的測試
Norton 2007和Norton 360的未知病毒（zero-day）防範系統看上去沒什麼用…
用Panda來做同樣的測試，首先關閉Panda的所有文檔監控，開著Panda的Truprevent，看看Truprevent能不能起到作用。
如圖，起作用了，攔截了病毒檔，並且阻止了病毒檔的行為（先Blocked，再Closed)，剩下的是病毒檔的死文檔……
現在測試關閉所有Panda項目，看看能不能帶毒砍毒呢？
我也很想知道，畢竟Zero-day的病毒越來越多了
執行病毒檔，由於沒有任何阻攔，CPU佔有率突然增加，系統變的極慢，幾乎不可操作，等待20秒後，我試著打開Panda的監控，很順利，監控成功打開，而且在監控打開的一瞬間，系統托盤的貓頭還沒有變亮的時候，熊貓的常駐監控對內存中的病毒檔就已經解毒成功
[img]
[/img]CPU資源佔用下降到3%的正常水平，再試試手動掃瞄，系統已經無毒了。
[ 本帖最後由 proll 於 2007-4-20 21:31 編輯 ]
我也來說兩句 查看全部評論 相關評論