XP系統即將退休,金山、360、騰訊三大主流安全廠商主動挑起XP系統的防護重任,受到網民一致好評。說的好不如做的好,我們挑選了最近幾年最典型的10個漏洞進行測試時發現,360 XP盾甲版僅成功攔截了5個漏洞,防護成功率為50%;騰訊電腦管家表現出眾,攔截了10個所有測試漏洞,防護成功率為100%;金山防護盾僅錯失1個漏洞,防護成功率為90%。
為了保障測試結果的公平公正,我們對此模擬出用戶使用的真實環境進行了嚴肅測試。在同樣的系統環境下,參與評測的XP安全軟件在默認開啟防護的情況下對漏洞的防御能力,并能夠保證電腦使用環境順暢運行。
測試環境:
XP SP3
IE8
Office 2003
Adobe reader 9.0
測試產品:
騰訊電腦管家:8.11.11378.208
360:XP盾甲9.6beta版本 9.6.0.1004
金山:2013.SP7.0.032400
選取漏洞,漏洞分很多種,有提權的,信息泄漏的,DDOS的。最危險的就是遠程代碼執行漏洞,下面選取的都是遠程代碼執行漏洞,意思是:訪問指定的網頁、文檔等就會觸發惡意代碼運行,一般情況是被安裝后門,我們測試時用機器上的計算器代替后門程序,如果計算器彈出就表示機器已被安裝了后門程序。
我們選取了最近幾年最典型的10個漏洞進行測試。
測試漏洞:
IE8:
CVE-2012-1876Microsoft Internet Explorer Col元素遠程代碼執行漏洞
CVE-2013-3145Microsoft Internet Explorer 內存損壞漏洞
CVE-2013-3897Microsoft Internet Explorer內存損壞漏洞
CVE-2013-1347Microsoft Internet Explorer 8 遠程執行代碼漏洞
CVE-2013-3893Microsoft Internet Explorer 遠程代碼執行漏洞
CVE-2009-0075Microsoft Internet Explorer 遠程代碼執行漏洞
CVE-2008-3008Microsoft MediaEncoder wmex.dll 緩沖區溢出漏洞
CVE-2012-4792Microsoft Internet Explorer 釋放后使用漏洞
PDF:
CVE-2009-0927Adobe Acrobat和Reader CollabgetIcon() JavaScript方式棧溢出漏洞
Word2003:
CVE-2012-0158Microsoft Office安全漏洞
以上CVE漏洞相關的影響事件
CVE編號 |
事件 |
CVE-2012-1876 |
2012年CanSecWest Pwn2Own黑客比賽大會上公布的0day |
CVE-2013-3145 |
微軟2013年7月安全公告 |
CVE-2013-3897 |
2013年9月WebSense公司發現利用該0day攻擊韓國、日本,美國和香港等國家用戶的IE瀏覽器 |
CVE-2013-1347 |
2013年5月黑客成功攻擊了美國勞工部(U.S.Labor Department)網站,然后在這個網站上利用該0day攻擊網站的訪問者 |
CVE-2013-3893 |
2013年10月安全研究機構發現了利用該漏洞攻擊的樣本,主要是針對韓國和日本用戶 |
CVE-2009-0075 |
2009年2月微軟修復的重要安全漏洞,由TippingPoint和Zero Day Initiative的安全研究人員報告 |
CVE-2008-3008 |
2008年微軟安全公告,由安全研究人員報告 |
CVE-2012-4792 |
2012年末被發現并利用的IE 0day |
CVE-2009-0927 |
TippingPoint研究人員報告 |
CVE-2013-3897 |
微軟安全公告,后被病毒木馬作者大范圍使用 |
測試結果:
漏洞編號 |
360 XP盾甲版 |
騰訊電腦管家XP守護盾 |
金山防護盾 |
CVE-2012-1876 |
攔截成功 |
攔截成功 |
攔截成功 |
CVE-2013-3145 |
攔截失敗 |
攔截成功 |
攔截失敗 |
CVE-2013-3897 |
攔截失敗 |
攔截成功 |
攔截成功 |
CVE-2013-1347 |
攔截失敗 |
攔截成功 |
攔截成功 |
CVE-2013-3893 |
攔截成功 |
攔截成功 |
攔截成功 |
CVE-2009-0927 |
攔截失敗 |
攔截成功 |
攔截成功 |
CVE-2012-0158 |
攔截失敗 |
攔截成功 |
攔截成功 |
CVE-2009-0075 |
攔截成功 |
攔截成功 |
攔截成功 |
CVE-2008-3008 |
攔截成功 |
攔截成功 |
攔截成功 |
CVE-2012-4792 |
攔截成功 |
攔截成功 |
攔截成功 |
經過測試,360 XP盾甲版成功攔截了5個漏洞,防護成功率為50%,其中CVE-2013-3897、CVE-2013-1347等漏洞均未成功防護。騰訊電腦管家表現出眾,攔截了10個所有測試漏洞,防護成功率為100%;金山防護盾僅錯失1個漏洞,防護成功率為90%。