测试：上兴远控VS毛豆防火墙

显示全部楼层 · 发表于 2013-6-14 22:05:16

本帖最后由 tg123321 于 2013-6-14 22:22 编辑

系统：VISTA SP2 装备：COMODO+qq电脑管家

开了BB和HIPS

显示全部楼层 · 发表于 2013-6-14 22:39:17

本帖最后由 a256886572008 于 2013-6-14 22:48 编辑

tg123321 发表于 2013-6-14 22:20
结论：COMODO对上兴有一定的拦截能力，很棒！
不过提一句，如果直接在桌面在木马上点击鼠标右键放入 ...

1. 禁止上线 = 禁運黨。
然後，說能攔截的，幾乎都是靠IP黑白名單。

這樣作，和 AV 報毒查殺EXE一樣的意思。

2. 刪除文件 --> 這個很基本，看FD規則，COMODO可看protected objects，那個地方是HIPS與BB共用。
(沒見過有一家帶AV的主防，敢默認加*規則。)

當然，sandbox level 改成 fully virtualized，是會重定向。
調到 limited 以上，則是黑客看不見任何文件。

3. HIPS 是多餘的，可以不用開。

因為，會被 auto sandbox 屏蔽掉。

显示全部楼层 · 发表于 2013-6-14 22:06:09

上兴版本：上兴2013老版

显示全部楼层 · 发表于 2013-6-14 22:07:29

远控端的配置，必须加壳，否则毛豆是可以拦截的

显示全部楼层 · 发表于 2013-6-14 22:08:05

双击运行，毛豆报警

这里我们选择隔离运行

显示全部楼层 · 发表于 2013-6-14 22:09:57

期间Q管拦截，予以放行

显示全部楼层 · 发表于 2013-6-14 22:12:05

等了好久，并未出现上线的情况，防御成功

以下为毛豆进程管理器截图

显示全部楼层 · 发表于 2013-6-14 22:12:49

下面我们选择实机测试

显示全部楼层 · 发表于 2013-6-14 22:13:51

HIPS开始拦截，这里我们选择阻止

显示全部楼层 · 发表于 2013-6-14 22:14:56

仍然没有上线，防御成功

显示全部楼层 · 发表于 2013-6-14 22:17:08

本帖最后由哥舒夜带刀于 2013-6-14 22:20 编辑

首页支持，测试幸苦了

刚才一直没有插楼。我想问一下，不开hips只有BB和防火墙能防御吗

[分享] 测试：上兴远控VS毛豆防火墙

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源