其实……一直不明白测评的方式……

显示全部楼层 · 发表于 2011-7-29 08:29:12

RT
comodo用了比较久了
虽然久闻它的防泄漏大名
在论坛看到了很多测试HIPS的程序
但
我还是想问
那些程序到底怎么用啊？

下载了它们之后，第一次运行时，comodo肯定会提示运行许可啦？
那应该是放行吧？
那在它加载驱动时呢，面对comodo的弹窗，我是应该选阻止呢，还是允许呢？
如果选择允许，那岂不是像没装comodo一样？（一路按允许）
如果不是，那应该在什么情况下选择阻止呢？

还有
像这个测评网站
http://www.matousec.com/projects ... allenge/results.php
好像是这页吧

所采用的所有杀软、防火墙、HIPS
都是用默认规则吗？

【以comodo为例，D+和防火墙是不是都选择“安全模式”？】

期待大家的解答
或者给传送门，~谢啦

显示全部楼层 · 发表于 2011-7-29 08:56:39

等楼下解释

显示全部楼层 · 发表于 2011-7-29 09:08:07

CLT等测试仅能部分反应规则强度，测试工具不能模拟所有病毒/木马行为，请理性看待

显示全部楼层 · 发表于 2011-7-29 09:25:52

本帖最后由 darkwolf_99 于 2011-7-29 09:27 编辑

ls的不认真看贴

lz说的是matousec测试不是CLT

回复lz：自己想试试matousec的测试程序，首先了解每个测试的目的，从level1 to level10（http://www.matousec.com/projects ... nge/level.php?num=1），然后再在测试时，看毛豆有没有这方面的弹窗，有弹窗后选阻止，再看测试程序的提示是否pass，肯定不是测试禁运

测试程序只支持xp

显示全部楼层 · 发表于 2011-7-29 10:15:58

对弹窗一直采取全部允许的测试方式，测试结果都是340

显示全部楼层 · 发表于 2011-7-29 11:31:55

sobee 发表于 2011-7-29 10:15
对弹窗一直采取全部允许的测试方式，测试结果都是340

又来个不认真看贴的

显示全部楼层 · 发表于 2011-7-29 22:11:49

不是有人说了吗，一旦加了驱动，测试就没意义了

显示全部楼层 · 发表于 2011-7-29 22:16:08

darkwolf_99 发表于 2011-7-29 11:31
又来个不认真看贴的

在论坛看到了很多测试HIPS的程序
但
我还是想问
那些程序到底怎么用啊？

CLT就是论坛上常用的基本检查规则各方面的测试程序

[讨论] 其实……一直不明白测评的方式……

浏览过的版块