Bullguard主动防御相关测试讨论

bayern

最近开始玩Bullguard,对于安全软件来说我更加关注主动防御组件，现在安全软件主动防御大致有以下几类：

1：将安全软件和HIPS相结合：（代表：360云主防，卡巴斯基应用程序控制，Comodo D+,op等）

这类防御大多结合白名单和自我定制性两类，360结合白名单和QVM，毛豆等可定制性强但不易操作，但防御能力上乘。

对于测试不好辨别因为正常程序也会弹窗

2：多步动态防御结合回滚操作：（代表 GD 微点）

这类防御弹窗少，比较安静但是相对单步防御很多危险样本拦截并不好，例如TDSS之类，不过操作性难度降低，因此很

多安全软件采取这种方式

3：虚拟启发+少量行为分析：（代表 诺顿sonar)

sonar拦截率有目共睹，提高整体防御能力30%左右，但是误报相对也比较严重，FS之类也采用此类

综上，Bullguard是何种方式呢？拦截率如何呢？

测试样本 http://bbs.kafan.cn/thread-1140772-1-1.html（40个）

因为卡饭测试包锁帖，故采取精睿测试包

测试方式以及设置：

测试环境：本次测试将在Virtual Box下进行，系统 win xp sp3

测试设置：



本次设置将采取直接双击样本测试Bullguard测试主防拦截率

bayern

将压缩包解压缩样本如下，测试时改文件后缀为exe双击测试



下面上传剩余样本截图：


其中9.26.37.18无法运行，故总体样本数为36

拦截率为15/36=41.67%

附拦截截图压缩包：

bayern

我们再来看一下Bullguard的拦截截图及提示，以2号样本为例



拦截后会提示隔离或者允许，在上方有详细信息和误报报告提示
点击详细信息


可以清楚地看见病毒对于系统的破坏以及拦截原因等，详细明了。这样就有利于排除误报和提交误报报告

当然，这是在没有BD引擎扫描和op防火墙拦截情况下单纯的主防测试。主防只是BG的一个防御组件，加上强大的BD引

擎和op防火墙拦截（防火墙有白名单弹窗适中），以及合理的资源占用，BG还是很强势很值得拥有的。

kagebaby

蝰蛇+毛豆使用中，绝对比斗牛犬流畅

7758521wang

支持楼主测试  像这种立体防御的套件只适合单本

释然的心

斗牛犬还是很犀利的

bayern

kagebaby 发表于 2011-12-3 13:29
蝰蛇+毛豆使用中，绝对比斗牛犬流畅

蝰蛇是啥引擎

7758521wang

kagebaby 发表于 2011-12-3 13:29
蝰蛇+毛豆使用中，绝对比斗牛犬流畅

蝰蛇 有中文版米？

zyx9

bayern 发表于 2011-12-3 13:35
蝰蛇是啥引擎

蝰蛇就是Vipre吧 眼镜蛇
UnThreat也用的Vipre引擎 还出了免费版
不过都没官方中文好像 有汉化

kagebaby

7758521wang 发表于 2011-12-3 13:44
蝰蛇 有中文版米？

有sniss大神的汉化补丁