*****ThreatFire与HIPS选择的终级指南*****

startt

原帖由 baerzake 于 2007-12-19 20:03 发表
给你个东西看看TF报不报，记录键盘输入的，盗号木马常用的技术。这个是测试软件，不是木马，放心测试。

我的小红伞不报…………

baerzake

无论你用HIPS也好，用TF也好，用这些行为分析的安全软件不就是要一个使系统更安全的结果吗

说的好，所以我用comodo，因为TF不能带给我足够安全。TF能对付上面那个键盘记录吗？我还有更多，TF能拦截吗？TF防截屏吗？防com吗？这么说吧，我打个比方，一个木马什么动作都没有，仅仅记录击键信息然后插入IE进程发送出去，不知道TF能不能发现？或者模仿鼠标键盘动作关闭TF保护。

satellite4080

原帖由 rushmore 于 2007-12-19 20:17 发表
如果遇上恶意网页，TF一类很可能要到木马下载到硬盘有所动作时才会阻止，而IE浏览器可能已经遭到了恶意修改，而HIPS可以御敌于国门之外，你说哪个安全性更高？

TF基于HIPS，是HIPS+智能判断。很么HIPS本身带有初级的判断功能。我说了几遍了？去做双盲干过TF.再说
没有用过就没发言权。切记！！！何况你又不了解

baerzake

原帖由 startt 于 2007-12-19 20:20 发表

我的小红伞不报…………

本来就是测试软件当然不会报

夏春秋

原帖由 satellite4080 于 2007-12-19 20:23 发表

TF基于HIPS，是HIPS+智能判断。很么HIPS本身带有初级的判断功能。我说了几遍了？去做双盲干过TF.再说
没有用过就没发言权。切记！！！何况你又不了解

现在的智能判断都还很幼稚，微点的特征码和白名单还比TF好些。
PS.偶用TF的时候，它还不叫现在这个名字，另外楼主起码没有真正了解comodo

[ 本帖最后由 rushmore 于 2007-12-19 20:47 编辑 ]

baerzake

cyberhawk刚出来时我就用了，其实还是很不错的，我一直很怀念，和杀软配合不错，就是误报多了点，不过这种所谓智能主动防御目前还不成熟，从安全性上讲和comodo不在一个档次。comodo几乎已是目前HIPS中监控最完善的了。

GBUser

CFP没说让你就用它一个
同样，TF也没这么说过
稍稍有点HIPS使用经验的用户，使用CFP效果就会好于TF吧
不过TF仍然是懒人的最佳选择（包括我？）

baerzake

TF基于HIPS，是HIPS+智能判断

建议楼主搞清楚HIPS和主动防御的区别

startt

俺不是搞计算机的，这方面俺根本不懂。俺也只是想要一个安全的电脑使用环境。现在看到这些HIPS和什么Ti，说实话，不懂，也没事这个时间去弄懂。记得以前只要装个杀毒和防火墙就可以了。现在出了这些HIPS之类的，而且都说要一点的计算机系统知识。实在是变得更不懂了。到底要不到都装？还是什么该装？迷茫中还是没装那些。。。其实我觉得中不中毒其实上网习惯很重要……到现在为止，俺只装了小红伞加系统自带防火墙。什么防护软件都没有。。。这也平安过了好几年。。。基本没中过什么毒。。但是每次来这里看到大家都是有装什么HIPS之类的软件。我就怕怕，是不是我很早就已经中招了，自己没发现，是不是现在自己的电脑就是只肉鸡，在网上被人家肆虐。。
我现在想问大大们一句，你们的电脑上到底装了多少防护软件？

baerzake

要不要装HIPS取决于你的电脑的功用，是娱乐，还是办公或炒股？如果是娱乐，什么都不装也无所谓，如果是办公或炒股，我建议还是装HIPS比较好，否则机密资料或帐户密码丢失就不好了。

PS：我目前的主力是defensewall+comodo+红伞p