测试：上兴远控VS毛豆防火墙

显示全部楼层 · 发表于 2013-6-14 22:20:12

结论：COMODO对上兴有一定的拦截能力，很棒！

不过提一句，如果直接在桌面在木马上点击鼠标右键放入SANDBOX运行。木马是可以上线的，并且可以进行删除文件的操作（实机里的文件真的没了），这一点COMODO需要加强！（这个测试就不截图了）
补充说明：测试全程关掉了Q管的文件实时防护。

显示全部楼层 · 发表于 2013-6-14 22:20:47

哥舒夜带刀发表于 2013-6-14 22:17
首页支持，测试幸苦了刚才一直没有插楼。我想问一下，不开hips只有BB和防火墙能防御吗

这个有人测试过，完全不能，木马上线无压力！

显示全部楼层 · 发表于 2013-6-14 22:23:29

tg123321 发表于 2013-6-14 22:20
这个有人测试过，完全不能，木马上线无压力！

看来搭配数字卫士是对的

显示全部楼层 · 发表于 2013-6-14 22:39:17

本帖最后由 a256886572008 于 2013-6-14 22:48 编辑

tg123321 发表于 2013-6-14 22:20
结论：COMODO对上兴有一定的拦截能力，很棒！
不过提一句，如果直接在桌面在木马上点击鼠标右键放入 ...

1. 禁止上线 = 禁運黨。
然後，說能攔截的，幾乎都是靠IP黑白名單。

這樣作，和 AV 報毒查殺EXE一樣的意思。

2. 刪除文件 --> 這個很基本，看FD規則，COMODO可看protected objects，那個地方是HIPS與BB共用。
(沒見過有一家帶AV的主防，敢默認加*規則。)

當然，sandbox level 改成 fully virtualized，是會重定向。
調到 limited 以上，則是黑客看不見任何文件。

3. HIPS 是多餘的，可以不用開。

因為，會被 auto sandbox 屏蔽掉。

显示全部楼层 · 发表于 2013-6-14 22:55:09

a256886572008 发表于 2013-6-14 22:39
1. 禁止上线 = 禁運黨。
然後，說能攔截的，幾乎都是靠IP黑白名單。

意思是BB开到什么等级以上可以防御呢

显示全部楼层 · 发表于 2013-6-14 22:59:00

哥舒夜带刀发表于 2013-6-14 22:55
意思是BB开到什么等级以上可以防御呢

BB 是用來限制行為用的，想開到哪個，得看你想限制病毒到什麼程度。

显示全部楼层 · 发表于 2013-6-14 23:00:25

a256886572008 发表于 2013-6-14 22:59
BB 是用來限制行為用的，想開到哪個，得看你想限制病毒到什麼程度。

我就是说的本帖的这个远控啊，什么等级能防御？完全不信任？虚拟化？

显示全部楼层 · 发表于 2013-6-14 23:46:53

如果不确定电脑是否干净呢？楼主测试是用两台机吗？还是在虚拟机测试

显示全部楼层 · 发表于 2013-6-14 23:50:48

哥舒夜带刀发表于 2013-6-14 23:00
我就是说的本帖的这个远控啊，什么等级能防御？完全不信任？虚拟化？

只禁止高危害動作的話，部份限制就行了。

显示全部楼层 · 发表于 2013-6-15 10:44:35

下次发贴请在同一楼层内编辑

[分享] 测试：上兴远控VS毛豆防火墙

本帖子中包含更多资源