【腾讯电脑管家7.0卡饭独家测评】电脑管家7.0仍存在的缺陷

显示全部楼层 · 发表于 2012-7-10 15:18:07

本帖最后由星空下的吻于 2012-7-13 19:59 编辑

经过无数个预览版的更新,电脑管家焕然一新的升级到了7.0,实力也更上一城楼. 但是仍然还有一些很明显的问题需要修改.

1.清理插件功能实在太弱.这个基本的辅助功能其实就是对插件的CLSID进行匹配,在白名单中的就跳过,否则就查杀.可以说几乎没有什么太大的技术难题,但是电脑管家能够正确识别的插件数目几乎不到同类产品的一半,这只能说开发者的疏忽懒惰,希望在之后的版本能够有较大的改善.

2.ARP防御功能形同虚设,只能拦截小部分的IP欺骗,对于更高级的幻境网盾等攻击根本无能为力.
建议加入局域网隐身功能;

3.系统底层防护过于薄弱以及欠缺智能,挂钩ssdt数目一般,但是对于很多基本的攻击行为都无动于衷,比如一些特殊的启动方式,另外提示方面欠缺智能性,对于恶意程序的行为拦截默认选项居然也有允许,可见云端或者本地的白名单相当匮乏.这个问题可能还需要慢慢的技术积累;

4.几乎无法拦截基于Message Flooding的攻击,对于截屏和记录键盘操作防御能力有限,可以参考AKLT3.0.这样一个防御缺陷如何能够给用户彻底的保障,希望尽快研发防御方案;

5.资源占用仍有优化余地,对于系统性能较差的电脑算是个累赘.

6.自我保护方面:TPKPlugin文件夹的文件可以随意删除,特殊方式可以删除服务项,参考ssts(www.matousec.com)
希望管家再接再厉吧!争取做更好的安全软件!!

显示全部楼层 · 发表于 2012-7-10 16:48:05

终于出了，支持星空，话说有点简单了……定稿了？

显示全部楼层 · 发表于 2012-7-10 17:48:02

高手就是高手。。。写的不一样。。

显示全部楼层 · 发表于 2012-7-10 18:13:14

刚要换Q管。。。被扼杀了

显示全部楼层 · 发表于 2012-7-11 15:47:14

能不比如直接上实物么.....

显示全部楼层 · 发表于 2012-7-11 19:22:46

意见都提的很好啊。

显示全部楼层 · 发表于 2012-7-11 20:32:20

提的意见太彪悍了...精辟啊！！

显示全部楼层 · 发表于 2012-7-12 18:46:22

似乎你根本没有玩管家的啊，我下面的话勿怪，你可以无视。

系统底层防护过于薄弱以及欠缺智能,挂钩ssdt数目一般

管家的系统保护是采用文件系统筛选器管理器驱动过滤文件＋SSDT钩子监控，这种双管齐下的监控方式，如果还弱的话，那MSE和其他只使用文件系统筛选器管理器驱动监控方式的安软岂不是死翘翘？

资源占用仍有优化余地,对于系统性能较差的电脑算是个累赘,过多的进程驻留也是影响用户体验的重要因素.

管家的常驻内存进程只有两个，QQPCRTP实时保护主服务进程和QQPCTray用户进程，极限了，不能再减了。

显示全部楼层 · 发表于 2012-7-13 19:08:21

驭龙发表于 2012-7-12 18:46
似乎你根本没有玩管家的啊，我下面的话勿怪，你可以无视。

有钩子不代表防护强啊.MSE本来就挺弱的

显示全部楼层 · 发表于 2012-7-13 19:37:24

这个评测不错

一片喝彩中确实需要有人来泼泼冷水了。

只不过，这貌似不符合官方的胃口

[讨论] 【腾讯电脑管家7.0卡饭独家测评】电脑管家7.0仍存在的缺陷

评分

评分