 |
常用杀毒软件漏洞修复工具横向大比较
www.hx99.org 阅读: 时间:2007-07-09 整理:华西黑盟
------------------------------------------------------------------ |
，大家都知道是传播病毒的重要原因。，也是入侵最便捷的通道。Windows的正版验证越来越严格，不少国人用的破解无法正常安装补丁。杀毒软件的修复功能，帮用户解决了验证问题。只是，又一次让微软不爽，可是Windows正版的价格，还是会让普通中国老百姓选择盗版。
打算测试一下各杀毒软件的修复效果，国外的杀毒软件看来不太了解中国国情，没这个功能。只拿国产的毒霸、江民、瑞星、360安全卫士来试一下。
系统环境为昨天新装的WINXP虚拟机，使用蕃茄7.1DVD版。新装的系统，用WindowsUpdate检测到18个更新。
其中有以下几个与安全并无大的关系：
a.WindowsMaliciousSoftwareRemovalTool-2007年4月(KB890830)
微软的病毒专杀
b.用于WindowsXP的WindowsMediaFormat11SDK更新程序(KB929399)
安装本更新程序可以解决MicrosoftWindowsMediaFormat11SDK中所存在的计数问题。安装本更新程序后，可能需要重新启动计算机。
c.WindowsGenuineAdvantage通知(KB905474)
Windows正版验证
d.WindowsXP更新程序(KB931836)
下载大小:0KB,0分钟(已下载；准备安装)
由于许多国家/地区的夏令时法律作了修订，安装本更新程序能使您的计算机将计算机时钟调整至2007年的正确日期。安装本更新程序后，可能需要重新启动计算机。
18个信息，减去以上4个与安全不相关的，应该是14个才对，很奇怪下面的检测数字各不相同，让人迷糊。
看看结果：
1.毒霸清理专家2.0，检测到16个补丁，包括Office要安装的补丁三个，实际检测到的系统为13个
安装完成后，重新用WindowsUpdate检查，发现除了上面4个与安全无关外，漏掉了一个。
WindowsXP安全更新程序(KB927779)
现已确认Microsoft访问组件(MDAC)中有一个安全问题，攻击者可能会利用此问题危及
Windows系统的安全并获取对该系统的控制权。您可通过安装本Microsoft更新程序来保护计算机不
受侵害。安装本更新程序后，可能需要重新启动计算机。
在咨询珠海后，告知，毒霸的扫描只处理系统安全，并不打算做成Windows升级工具。MDAC的引擎还需要加，现有版本暂不检测这个。
2.江民KV2007，检测到14个系统，测试发现KV不检测Office
重启后，再用WindowsUpdate，只发现上面4个与安全无关的更新没有安装。
3.瑞星2007，同时扫描到Office，一共是11个
修补完后，重启，再用WindowsUpdate，发现除了上面4个外，还有6个安全相关没有检测到，包括前面毒霸不检测的MDAC。
4.360安全卫士
检测到Windows的17个，明明只有14个系统，不知为啥报告17个。另外可以重选择修复Office。
安装完毕后重启，WindowsUpdate只检测到前面4个与安全无关的更新。
结论：
KV检测包括MDAC在内的系统，但不检测Office
毒霸检测包括Office在内的，但对MDAC，引擎暂不查。
瑞星检测包括Office在内的，但库的维护最差，连著名的MS07-17这个艾妮利用的还没加进去。
360不知为什么比WindowsUpdate检测到的还要多。
|
|
| ------------------------------------------------------------------------------------------- |
上一篇：推荐:U盘病毒和Autorun.inf文件分析
下一篇：熟知十一种常见流氓软件完全卸载方法 |
| ------------------------------------------------------------------------------------------- |
|
|
|
 |
|
|
当前位置：
