三、测试杀毒软件的带毒运行和自我保护能力
由于四款杀毒软件在主动防御和文件监视开启的情况下，因为病毒样本库已更新，均能够发现和拦截病毒，因此，本轮主要测试杀毒软件在中毒情况下的运行和清除病毒能力，以及杀毒软件的自我保护能力。在关闭杀毒软件的文件监控和主动防御的情况下，运行病毒样本，使之感染整个系统，并重启系统若干次，然后进行如下测试：
检测杀毒软件是否可以正常启动主程序，是否可以正常启动监控，启动之后杀毒软件窗口是否处于正常状态和进程是否处于活动状态。如果杀毒软件全部或部分杀毒模块可以正常工作，尝试用他们进行病毒查杀，看是否可以清除，清除之后重启若干次，检测病毒体是否依然存在，清除病毒之后重启是否可以正常进入系统。
经过测试：
卡巴斯基7.0将监控暂停保护后，运行病毒样本，病毒可以直接将卡巴斯基7.0的监控直接关闭。重新启动系统后，卡巴斯基不能进行任何测试操作。因此各样测试均无结果。
瑞星2008：在前两个病毒样本中毒状态下主程序能够正常打开，后两个病毒则主程序打开窗口被病毒屏蔽显示为灰色;中毒状态下瑞星2008监控均不能正常自动开启，后三种病毒可以手工开启监控;杀毒窗口在第二种病毒变种下正常，其它均不正常，进程活动情况在前两种病毒下正常活动，在后两种病毒下部分进程不能运行;瑞星在前两种病毒情况下能够正常杀毒，后两种病毒情况下不能正常杀毒。
江民KV2008：江民KV2008除了在查杀后两种病毒时，发现扫描病毒时系统自动关机重启现象，以及在第4种病毒测试时监测需要手工打开之外，其它项目全部通过测试。
金山毒霸2008：在四种病毒中毒测试中，除了在1、3、4种病毒下，金山2008进程尚可活动外，其它测试项目几乎全军覆没，在中毒状态下，金山开机无法运行，无法打开监控，也无法正常杀毒，在杀毒后可以重启进入电脑，但杀毒软件无法正常工作。
