国产杀软三强密码防盗功能之暴力测试篇

龙翔九州

国内三家杀毒软件都在年底推出了自己的2006版新品，并且都说自己能够查杀木<br>
<br>
马，有隐私保护功能保证密码不会被盗。到底这几家的密码防盗如何，让我们进<br>
<br>
行个暴力测试看看实际效果。<br>
既然是暴力测试，就一定得找个真家伙，我用的是一个盗QQ的木马。他运行以后<br>
<br>
会记录用户的QQ密码，然后把信息加密保存在系统目录下面（文件名为recinfo.<br>
<br>
dll），然后再通过邮件发出去。<br>
<br>
我的测试环境：Athlon 64 3000+、1GB内存、Win2000 SP4中文版。<br>
<br>
为了测试公平，每测试完一个软件都用Ghost重新恢复系统，并且不开启杀毒软<br>
<br>
件的监控，只使用隐私保护功能。<br>
<br>
1、裸机测试<br>
没有安装任何的杀毒软件和防火墙进行测试，为了防止密码被发送出去，测试过<br>
<br>
程中先拔掉了网线。<br>
运行木马，然后打开QQ，输入号码和密码。木马会记录密码，然后在system32目<br>
<br>
录下生成“recinfo.dll”。<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://attach.bbs.kingsoft.com/attachments/day_051226/01_pmwl7oGb<br>
<br>
V6LU.png" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
文件可以用记事本打开，里面记录的应该就是QQ号码和密码的信息了。<br>
<br>
一旦连通网络以后，这个文件的内容会自动通过邮件发出去，并且会删除这个文<br>
<br>
件。<br>
<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://attach.bbs.kingsoft.com/attachments/day_051226/02_xbJQSsHN<br>
<br>
Kbtl.png" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
2、江民KV2006<br>
KV2006需要用户事先在设置里输入要保护的信息。这里输入了要保护的QQ号码和<br>
<br>
密码。<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://attach.bbs.kingsoft.com/attachments/day_051226/KV01_W2ulME<br>
<br>
TkAR8k.png" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
然后运行木马程序，只打开KV的隐私保护监控、邮件和网页监控（打开隐私保护<br>
<br>
以后，邮件、网页监控会自动打开）和木马/注册表监控（“木马监控”即是“<br>
<br>
木马一扫光”的监控功能，据说有密码防盗功能，所以测试时也将木马监控打开<br>
<br>
）。<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://attach.bbs.kingsoft.com/attachments/day_051226/KV02_fy7DUV<br>
<br>
J9WxLh.png" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
退出QQ，发现System32目录下生成了记录密码的文件“Recinfo.dll”，并且记<br>
<br>
录的内容和裸机测试的时候没有区别…………整个过程中KV没有给出任何警告和<br>
<br>
提示。<br>
插上网线，这个DLL文件自动删除，看来已经发给黑客了~~KV2006仍然哑巴一样<br>
<br>
啥提示没有…………<br>
<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://attach.bbs.kingsoft.com/attachments/day_051226/KV03_0ywGoW<br>
<br>
WTZjMd.png" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
3、瑞星2006<br>
瑞星今年产品的主打卖点之一是“木马墙”密码防盗，在测试中确实发现他和其<br>
<br>
他的杀毒软件不太一样。这个功能在个人防火墙2006中，所以测试的时候没有安<br>
<br>
装它的杀毒软件。<br>
它不需要事先把密码什么的录入进去，在防火墙的游戏保护里把QQ加进去就OK了<br>
<br>
。 <br>
<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://attach.bbs.kingsoft.com/attachments/day_051226/RS01_kamGPu<br>
<br>
w8T9b9.png" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
然后运行病毒程序再启动QQ，瑞星个人防火墙立即提示检测到QQ正在运行。<br>
<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://attach.bbs.kingsoft.com/attachments/day_051226/RS02_HDWtkn<br>
<br>
JvNHMW.png" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
退出QQ后，在System32目录下也没有生成记录密码的文件。<br>
<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://attach.bbs.kingsoft.com/attachments/day_051226/RS03_myb5d8<br>
<br>
F2ZGv8.png" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
同时，瑞星的防火墙提示有进程访问QQ，点击详情以后可以看到是哪些程序要访<br>
<br>
问QQ的进程。<br>
<br>
其中Sysapis.dll文件就是病毒释放的。<br>
<br>
感觉瑞星06的木马墙防盗功能确实不错，要是说明书写得再清楚点就好了，我琢<br>
<br>
磨了半天才知道木马墙原来在游戏保护里面……寒一个~~~。<br>
<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://attach.bbs.kingsoft.com/attachments/day_051226/RS04_zNfvar<br>
<br>
engned.png" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
4、金山毒霸2006<br>
测试中也一样关闭了毒霸的文件监控功能。<br>
由于金山网镖的木马防火墙功能似乎具有私人信息、系统信息保护功能，所以在<br>
<br>
测试中开启了木马防火墙功能。 <br>
<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://attach.bbs.kingsoft.com/attachments/day_051226/KAV01_pyuSC<br>
<br>
XTnjwbh.png" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
除了网镖，在毒霸的设置里也有一项隐私保护，它跟KV2006的隐私保护差不多也<br>
<br>
是需要自己先输入要保护的信息。一样，还是在里面事先输入好QQ号和密码：<br>
<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://attach.bbs.kingsoft.com/attachments/day_051226/KAV02_parcu<br>
<br>
zEvGty6.png" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
然后运行木马，再打开QQ，输入用户名密码，然后再关闭QQ。然后…………木马<br>
<br>
用于记录密码的那个DLL文件又出现了~~~~~ <br>
<br>
<br>
<IMG onmouseover="javascript:if(this.width>520)this.width=520;" src="http://attach.bbs.kingsoft.com/attachments/day_051226/KAV03_YEudr<br>
<br>
p3BtArh.png" onload="javascript:if(this.width>520)this.width=520;" align=absmiddle border=0><br>
<br>
插上网线，文件立即消失，密码被发出去了…………<br><br>
即使开了毒霸的隐私保护和网镖的木马防火墙，独霸和网镖2006一样是在整个过<br>
<br>
程中一声没吭，默默地就被虐了~~~<br>
<br>整个测试完毕，感觉瑞星2006确实是下功夫了，木马墙效果确实不错，防<br>
<br>
火墙比以前强大了不少，杀毒软件也不像05那么占内存了。以前一直用卡巴+天<br>
<br>
网，结果机器被卡巴卡得受不了~~~现在重新把箱子底的瑞星找出来并且升级到0<br>
<br>
6了，用着还不错~~~进步蛮大的。<br>由于时间原因，这次没有测试国外的杀软和防火墙，记得趋势和诺顿也有类<br>
<br>
似的隐私保护功能，具体有没有用大家可以自己测试看，我邮箱是<A HREF="mailto:doido<br>
<br>
@citiz.net">doido<br>
<br>
@citiz.net</A>，欢迎大家拍砖。<br>
<br>
转自金山社区<A HREF="http://bbs.db.kingsoft.com/viewt" TARGET=_blank>http://bbs.db.kingsoft.com/viewt</A> ... <br>
<br>
ghlight=&page=2

fengyunzi

这些带防火墙的杀毒软件很是害人的！上次我就中过招，特别是那个KV，相当的烦人。连什么是正常程序都是分不清楚就自动拦截断掉。。。

句好

人们买东西重要是看他是否货真价实，既然瑞星也做过测试，那我就买它了。

学习的智慧

自从装上“卡卡助手”之后，电脑屏幕“清净”了许多，各种的 <br>
讨厌的广告窗口被屏蔽，浏览器上的大小“补丁”被删除，电脑运行速度明显变快。<br>
<br>
　　“为了逃避追杀，现在很多流氓软件开始改变传播方式，利用‘弹出式插件’侵入用户电脑的比例在逐渐变小，通过共享软件捆绑侵入的案例急剧上升。”瑞星客户服务中心副总经理王建锋说，根据11月份的用户求助统计，有83%的用户是因为安装了某些“免费软件”而被流氓软件侵入。<br>
<br>

副路

瑞星的产品经得住考验，我们用户就放心了。希瑞星越做越好

dretyu

那人家也检验过了，那我肯定相信，我以后就买瑞星的。

ertop

楼主的测试我相信，我现在用的就是瑞星，希望他们越做越好。

我是大人

既然经过检验了，那我以后就买买它了，楼主可记的经常提醒我们那个好啊。

cctwo

瑞星防火墙的保护功能不错.查杀速度确实也比原来快多了.

支农

支持国产软件,信赖瑞星杀毒,没错的.