关于“天是信一体化防御软件（PC安全套）”的简单测试

显示全部楼层 · 发表于 2007-8-7 22:55:48

软件官方页面：httpwww.hztsx.com
官方宣传语：
从天是信一体化防御软件开始工作的那一刻起，个人电脑安全工作环境已经建成，所有已知未知的有害程序将离我们而去……
有害程序包括：病毒、木马、流氓软件、间谍软件、黑客攻击、恶意软件等
天是信PC安全套最为核心的功能在于它基于对信息安全技术革命性的创新，主动出击，全面防御，不仅能够有效防御所有未知的病毒、木马、流氓软件、间谍软件、黑客攻击、恶意软件等，同时还具备当今主流安全产品的杀毒防黑功能

－－－－－－－－－－

下载安装并运行

在深度样本区下载了几个样本病毒样本下载地址：
http://bbs.deepin.org/read.php?tid=225899
http://bbs.deepin.org/read.php?tid=258724
http://bbs.deepin.org/read.php?tid=256961

对目录进行扫描，并未扫出病毒，不知道是不是不支持扫描压缩包的原因

逐个运行病毒都被拦截不过这个消息提示框是不是太那个了屏幕都被占了大半了

下面看看对于bat的防御能力

文件删除成功看来是不防bat

－－－－－－－－

之后去卡饭下了几十个样本运行均被阻止了

不过当我运行 GAMER、 IceSword 、OEM-DIY 等正常工具时，也出现了无法运行的情况

看来这个软件是默认阻止了加载驱动、加载DLL、向系统目录创建文件的动作。当然其他的如修改注册表之类的，估计也是默认阻止了

因为OEM-DIY在运行时，会向SYSTEM32目录创建一个oemlogo_bak.bmp的文件不过即便是我用HIPS软件阻止了其向SYSTEM32下创建文件，该软件也会显示出主界面的，然而这里的测试确是直接提示WINDOW无法访问另外，

在运行几个HIPS软件的测试程序时也出现了这样的情况
银砾石制作的test下载地址：http://www.eqspywatch.com/bbs/read.php?tid=4892

所以我怀疑这个软件是不是直接阻止未知程序运行的，除非该软件在“白名单”内，否则，休想运行这样的防御方法，安全性确实是挺高的

－－－－－－－－－

该软件还有其他模式可以选择
于是选择了询问模式

运行银烁石的测试程序看来其他模式应该是默认禁止非 “白名单”内程序运行了

然后再去运行了几个病毒从提示上来看没有对病毒向系统目录生成文件的拦截信息只有病毒运行其在系统目录生成的程序的拦截信息从这点上来看该软件没有FD

另外，在之前运行这些病毒时，是直接提示windows找不到该文件，而换为询问模式后该软件发现并删除了好几个病毒，这不得不再次证明，其他模式是默认阻止程序运行的

运行my.exe病毒提示如下

运行boot.exe病毒提示如下

另外，我从任务栏上－右键－任务管理器都会弹出拦截框

－－－－－－－－－

从以上简单的测试来看总结如下：

1、从测试来看该软件所谓的主动防御其实就是默认阻止非“白名单”内程序的运行的这样一帮子敲死的策略让人无语病毒确实是无法运行了正常软件呢？
另外由于默认阻止运行所以没有测试能不能拦截程序对驱动的加载

2、正常程序的运行需要“白名单”，并对”名单“内的程序完全放行，但如果有免杀病毒伪装为包含在白名单内的程序……

3、从该软件对病毒的拦截信息上可以看出，该软件不具备FD

4、能够发现并删除一些病毒，不过依赖于对病毒库的更新也不知道是OEM的那款杀软个人估计是光华

[ 本帖最后由没注册于 2007-8-7 22:58 编辑 ]

显示全部楼层 · 发表于 2007-8-7 23:07:26

像一个HIPS

显示全部楼层 · 发表于 2007-8-7 23:08:42

离 HIPS还差了一个地球的距离

显示全部楼层 · 发表于 2007-8-7 23:31:01

LZ的名字很搞笑
谢谢LZ的测试，技术不错的PC安全套么

我还是没搞懂：WINDOWS无法访问指定设备，文件或路径，这是怎么回事。我用微点测毒时，只出现过1次，连续几个样本EXE文件的，都是这样，重启后好了（我开影子的）。
这是怎么回事饿？

显示全部楼层 · 发表于 2007-8-7 23:34:19

果然LJ啊~~~

显示全部楼层 · 发表于 2007-8-7 23:38:22

原帖由 微点卫士 于 2007-8-7 23:31 发表
LZ的名字很搞笑
谢谢LZ的测试，技术不错的PC安全套么

我还是没搞懂：WINDOWS无法访问指定设备，文件或路径，这是怎么回事。我用微点测毒时，只出现过1次，连续几个样本EXE文件的，都是这样，重启后好了（我 ...

用HIPS阻止程序调用运行必须的DLL后

就会出现这样的提示

显示全部楼层 · 发表于 2007-8-8 01:13:52

如果能自定义信任区还是不错的,否则误报太多,正常软件都没法用

显示全部楼层 · 发表于 2007-8-8 09:25:04

謝謝樓主分享！辛苦啦！

显示全部楼层 · 发表于 2007-8-8 09:25:43

全靠监控,貌似技术全别个的

显示全部楼层 · 发表于 2007-8-8 09:50:22

又一款吹出来的安全软件

[技术原创] 关于“天是信一体化防御软件（PC安全套）”的简单测试

评分