Para tornar ainda the@ZUOSHEN.COM

Hoje em lidar com perigosos curso do processo, vamos encontrar um número crescente de programas indesejados serão destinadas à segurança do nosso software estão, se é anti-vírus Software ou um firewall, ou de qualquer outra coisa. Eles usam vários meios para tentar encerrar / desativar / alterar / seqüestrar o nosso software de segurança, que tentaram tornar inútil ... desta vez, para matar o software antivírus, além de claro, mas também para proteger a integridade de seus componentes e funções. O teste é a habilidade de matar vários soft-teste.

O produto de teste / Fabricante:

1. Avast! Professional Edition 4 7.
2. Avira Premium Security Suite 7.0
3. BitDefender Internet Security 10
4. DrWeb 4,44
5. ESET Smart Security 3.0
6. F-Secure Internet Security 2007
7. Kaspersky Internet Security 7.0
8. McAfee Internet Security 2007
9. Microsoft Windows Live OneCare 1.6
10. Panda Internet Security 2007
11. Sophos Anti-Virus 6.0
12. Symantec Internet Security 2007
13. Trend Micro PC-cillin 2007
14. VBA32 Antivirus 3,11
15. ZoneAlarm Internet Security 7.0

Teste Plataforma:

SP2 do Windows XP

Teste os seguintes tipos de ataques:

1. Modifique o arquivo / chave de registro de direitos de acesso
2. Modificar / Remover Componentes
3. Remover anti-virus software de banco de dados de vírus
4. Modificar / Apagar chave para a chave de registo
5. Terminar o processo
6. Modificar o processo / código
7. Driver Uninstall

Processo de teste:

1. Na limpeza instalar um software antivírus em uma máquina virtual
2. Boot
3. Avaliação de uma instalação bem sucedida, cada um componente está funcionando corretamente
4. Poupe tempo imagem de máquina virtual
5. Testar o projeto de auto-protecção
6. Processo de avaliação do componente está funcionando corretamente
7. O sistema de rolos de volta para a imagem salva (passo 4)

Itens de teste (alguns realmente não entendo, não são traduzidos ^ ^):

1. Sistema de auto nível de proteção:

2. Protecção dos arquivos do próprio produto antivírus: software anti-vírus para proteger seus próprios arquivos

3. Protecção das chaves do produto de antivírus registro: anti-software antivírus para proteger sua própria chave de registo

1. Teclas de inicialização chave de arranque
2. Serviço de chave de serviço chaves
3. Chaves de configuração para definir o valor fundamental

4. Protecção dos processos do produto de antivírus: anti-vírus de processo de software de protecção

1. A partir do Gerenciador de Tarefas do Gestor de tarefas para terminar
2. User-level API: nível de usuário da API
   • 1. Standard (TerminateProcess)
   • 2. Encerrar todos os tópicos de um processo (TerminateThread)
   • 3. Finaliza o processo como uma tarefa (EndTask)
   • 4. Finaliza o processo como um trabalho (endjob)
   • 5. Finaliza o processo usando o depurador (DebugActiveProcess)
   • 6. Modificar instruções de ponteiro (EIP)
   • 7. WinStation Processo Terminate
   • 8. Bruteforce mensagem "Mensagem
   • 9. Excluir na próxima reinicialização
3. Mensagem do sistema:
   • 1. WM_CLOSE
   • 2. WM_QUIT
   • 3. WM_SYSCOMMAND / SC_CLOSE
4. Kernel-level API: kernel-level API

• 1. ZwTerminateProcess
• 2. ZwTerminateThread

1. Código de injecção (CreateRemoteThread) inserir o código
2. Dynamic Link Library DLL para injeção
3. Modificação de protecção de memória atributos (VirtualProtectEx) modificar as características de proteção da memória
4. Escrita em memória do processo (WriteProcessMemory) processo, a memória escrever

Os resultados dos testes (nível de sistema) Clique na imagem para ampliar:

Os resultados do teste (terminação do processo) Clique na imagem para ampliar:

Os resultados dos testes alterações (processo) Clique na imagem para ampliar:

Os resultados do teste (Driver Protection) Clique na imagem para ampliar:

A partir dos resultados de teste de visita na melhor ator global é a unidade de protecção e de modificações no processo do projecto (apenas 5 produtos não passou).

Os resultados deste teste, apenas quatro produtos (Kaspersky Internet Security 7.0, VBA32 Antivirus 3,11, a Symantec Internet Security 2007 e F-Secure Internet Security 2007) tem uma auto-proteção satisfatória.

Estes produtos são obtidas apenas 97% dos pontos a ser auto-protecção do Kaspersky Internet Security 7.0 Gold é um sólido e corroborando o.

Prêmios:

Ouro

Kaspersky Internet Security 7.0 (97%)

Prata

VBA32 Antivirus 3,11 (71%)
Symantec Internet Security 2007 (71%)
F-Secure Internet Security 2007 (61%)

Bronze

ZoneAlarm Internet Security 7.0 (58%)
Panda Internet Security 2007 (48%)
McAfee Internet Security 2007 (47%)
ESET Smart Security 3.0 Beta (44%)
Trend Micro PC-Cillin 2007 (42%)

Não passar

Avast! Professional 4.7 (33%)
Avira Premium Security Suite 7.0% (33)
Sophos Anti-Virus 6.0 (33%)
DrWeb 4,44 (32%)
Microsoft Windows OneCare Live 1,6 (32%)
BitDefender Internet Security 10 (30%)

Os detalhes de teste, por favor clique aqui para ver. Métodos de ensaio detalhadas, por favor clique aqui.

Finalmente, esquecer a cadeia de imagem, corrente, volta para trás ah ...

Artigo

• AV-Comparatives 2007 Nian 11 meses de ensaios os resultados do Er Shi (4)
• Comodo Internet Security, e firewall outros, anti-vazamento (Leak Test) Resultados Atualização! (19)
• Kaspersky publicou o mais recente relatório analítico - a evolução da tecnologia, para detectar o código malicioso (0)
• Com relação a F-Secure de hoje informou que o Explorer.exe para o vírus, as últimas notícias (0)
• Como COMODO amostras apresentadas / relatórios falsos positivos? (15)