拿clt玩了一下数字系统

显示全部楼层 · 发表于 2011-10-1 09:57:04

本帖最后由 linshuo 于 2011-10-1 11:30 编辑

今天拿clt.exe测试了360杀毒64bit+360安全卫士8.2+fortknox firewall的win7 64 bit sp1系统
在有提示就否定的情况下得到的结果。
COMODO Leaktests v.1.1.0.3

Date 10:04:46 - 2011/10/1

OS Windows Vista SP1 build 7601

1. RootkitInstallation: MissingDriverLoad Protected
2. RootkitInstallation: LoadAndCallImage Protected
3. RootkitInstallation: DriverSupersede Protected
4. RootkitInstallation: ChangeDrvPath Vulnerable
5. Invasion: Runner Protected
6. Invasion: RawDisk Vulnerable
7. Invasion: PhysicalMemory Protected
8. Invasion: FileDrop Vulnerable
9. Invasion: DebugControl Protected
10. Injection: SetWinEventHook Vulnerable
11. Injection: SetWindowsHookEx Vulnerable
12. Injection: SetThreadContext Protected
13. Injection: Services Protected
14. Injection: ProcessInject Protected
15. Injection: KnownDlls Vulnerable
16. Injection: DupHandles Protected
17. Injection: CreateRemoteThread Protected
18. Injection: APC dll injection Protected
19. Injection: AdvancedProcessTermination Protected
20. InfoSend: ICMP Test Protected
21. InfoSend: DNS Test Protected
22. Impersonation: OLE automation Protected
23. Impersonation: ExplorerAsParent Vulnerable
24. Impersonation: DDE Vulnerable
25. Impersonation: Coat Vulnerable
26. Impersonation: BITS Protected
27. Hijacking: WinlogonNotify Protected
28. Hijacking: Userinit Vulnerable
29. Hijacking: UIHost Protected
30. Hijacking: SupersedeServiceDll Protected
31. Hijacking: StartupPrograms Vulnerable
32. Hijacking: ChangeDebuggerPath Protected
33. Hijacking: AppinitDlls Protected
34. Hijacking: ActiveDesktop Protected
Score 230/340

请大家看看有什么可以提高的办法吗？还是没有必要了。

显示全部楼层 · 发表于 2011-10-1 10:01:30

想要满分，果断MD或者毛豆
PS：数字想要满分很容易，不过会降低易用性

显示全部楼层 · 发表于 2011-10-1 10:05:08

本帖最后由 linshuo 于 2011-10-1 10:10 编辑

我是UD 发表于 2011-10-1 10:01
想要满分，果断MD或者毛豆
PS：数字想要满分很容易，不过会降低易用性

这台机器老妈有时候会用，我还不想给他们太多麻烦。

不过卫士的主防已经做得不错了，金山那个得分比它低。

显示全部楼层 · 发表于 2011-10-1 10:20:33

这个分数有意思？

显示全部楼层 · 发表于 2011-10-1 10:21:54

若来发表于 2011-10-1 10:20
这个分数有意思？

原来这个软件是测试comodo防火墙的。

显示全部楼层 · 发表于 2011-10-1 10:54:33

win7 32bit，我上次测猎豹，比裸机还低了几分……

显示全部楼层 · 发表于 2011-10-1 10:58:47

clt主要是测试防火墙，而且有些项目不准，360主防应该除了网络防火墙项目能拿到差不多满分

显示全部楼层 · 发表于 2011-10-1 11:32:07

Tron 发表于 2011-10-1 10:58
clt主要是测试防火墙，而且有些项目不准，360主防应该除了网络防火墙项目能拿到差不多满分

标记红色的看看啦，主要还是单机的防御方面。

显示全部楼层 · 发表于 2011-10-1 11:57:25

linshuo 发表于 2011-10-1 11:32
标记红色的看看啦，主要还是单机的防御方面。

就是说有些项目不准了，比如set hook这个，360拦截的方式不同而已。

而且clt要做主防测试，项目太少了。

显示全部楼层 · 发表于 2011-10-1 13:43:50

360有防火墙啊，感觉整合到卫士是可以的，再加个右键扫描，就成全功能了。精简一下其他垃圾文件，体积还能保持住。

[讨论] 拿clt玩了一下数字系统