【论坛采风】本文转自IT168软件论坛“瑞星2010公测活动专区”，欢迎投递公测报告！>>

　　原帖地址：http://softbbs.it168.com/thread-700955-1-1.html

　　原帖名称：瑞星DIY 之 利用瑞星应用程序控制判别病毒 [第二弹] 

　　[版权声明]未经作者电子信息确认或书面确认，本文严禁被转载到非IT168论坛瑞星产品公测专区以外的Internet上，一旦发现，本人将以法律诉讼方式解决侵权问题。

瑞星2010公测专题：http://software.it168.com/zt/rs2010/

　　在网络上看到不少人说瑞星只适合新手，高手都不合适。本次的另类技术评测将打破这一看法，给那些不了解瑞星就乱说的人一下刺激。

　　之所以说本次的评测中使用的技术适合高手来完成是因为需要在瑞星的保护下直接运行病毒样本，而且病毒是否是恶性病毒也不得而知，所以菜鸟是不敢乱来的。

　　下面进入正题，开始评测。

　　为以防万一，本次测试在虚拟机VMware Workstation ACE 6.0.2 build59824版中模拟Microsoft Windows XP (含SP3)进行，虚拟系统配置如下：

图1 虚拟机配置

　　首先，我们将瑞星杀毒软件升级到当前的最新版：

图2 最新的版本

　　下面上我们来认识一下瑞星的防御组件“应用程序访问控制”，应用程序访问控制是个DIY的功能，所以少有人用，本次评测将为大家展示它的强大功能。应用程序访问控制允许用户对监控设置进行个性化的定义，来监控程序的运行状态，拦截进程的异常行为，为用户提供个性化的保护。

图3 “应用程序控制”功能

　　下面我们以XueTr.exe为例来添加需要检测的程序，点击“防御”标签，点击“应用程序访问控制” - “设置”，弹出下面的窗口：

图4 设置窗口

　　然后单击“添加”按钮，弹出“选择规则应用对象窗口”：

图5 选择规则应用对象