您的位置:首页 > 电脑网络 > 病毒档案

 

暴力测试看效果:谁家杀毒软件可防止QQ密码被盗


WWW.YUHUAN.COM  作者:yuhuan 来自:玉环网站 点击:61 时间:2006-11-29

国内杀毒软件的测试环境  
     国内三家杀毒软件都在年底推出了自己的2006版新品,并且都说自己能够查杀木马,有隐私保护功能保证密码不会被盗。到底这几家的密码防盗如何,让我们进行个暴力测试看看实际效果。

     既然是暴力测试,就一定得找个真家伙,我用的是一个盗QQ的木马。他运行以后会记录用户的QQ密码,然后把信息加密保存在系统目录下面(文件名为recinfo.dll),然后再通过邮件发出去。

     测试环境:Athlon 64 3000+、1GB内存、Win2000 SP4中文版、裸机测试

    为了测试公平,每测试完一个软件都用Ghost重新恢复系统,并且不开启杀毒软件的监控,只使用隐私保护功能。

     没有安装任何的杀毒软件和防火墙进行测试,为了防止密码被发送出去,测试过程中先拔掉了网线。

     运行木马,然后打开QQ,输入号码和密码。木马会记录密码,然后在system32目录下生成“recinfo.dll”。

  
  

    文件可以用记事本打开,里面记录的应该就是QQ号码和密码的信息了。   

    一旦连通网络以后,这个文件的内容会自动通过邮件发出去,并且会删除这个文件。

  

 瑞星2006木马墙成功拦截

 瑞星2006  

 瑞星今年产品的主打卖点之一是“木马墙”密码防盗,在测试中确实发现他和其他的杀毒软件不太一样。这个功能在个人防火墙2006中,所以测试的时候没有安装它的杀毒软件。 它不需要事先把密码什么的录入进去,在防火墙的游戏保护里把QQ加进去就OK了。

 

 然后运行病毒程序再启动QQ,瑞星个人防火墙立即提示检测到QQ正在运行。


 退出QQ后,在System32目录下也 没有生成记录密码的文件。

 

 同时,瑞星的防火墙提示有进程访问QQ,点击详情以后可以看到是哪些程序要访问QQ的进程。

 其中Sysapis.dll文件就是病毒释放的。  

 感觉瑞星06的木马墙防盗功能确实不错,要是说明书写得再清楚点就好了,我琢磨了半天才知道木马墙原来在游戏保护里面...



一起评测的其他两家软件:一个一声不吭 默默被虐,一个象哑巴一样不能报警。密码都没有被保护住。

 整个测试完毕,感觉瑞星2006确实是下功夫了,木马墙效果确实不错,防火墙比以前强大了不少,杀毒软件也不像05那么占内存了。

责任编辑:chenshuo 文章页数第[1]页 

【字体: 】【关闭


■ 相关连接

 
文章搜索
暂停使用
本级分类
|电子商务|
|菜鸟入门|
|专业指导|
|病毒档案|
|黑客攻防|
|硬件市场|
|游戏介绍|
阅读排行
·美女图片暗杀QQ号 三招拆穿病毒...
·如何创建弹出式浏览器窗口
·熊猫烧香黑手曝光 网络高手对决一...
·系统已经感染病毒,应如何清除?
·计算机病毒知识
·病毒预报(2005.9.26-2...
·狗仔病毒现身 摄像头竟成为黑客偷...
·网上出现百度贴吧杀手 可被利用传...
·QQ爱虫借蔡依林短裙下迷魂药 清...
·电脑病毒最新隐身趋势及应对方法
·暴强!牛人绘出3D立体计算机病毒
·12月16日热门病毒预警