*****ThreatFire与HIPS选择的终级指南*****

lastnight

原帖由 satellite4080 于 2007-12-19 23:53 发表

1。请拿出实例和证据。要不怎么让人信服？您用是是什么样本，样本本身是否是能发作的病毒？
2。在你也不知道他是不是恶意程序的前提下，你能用HIPS阻止吗？

你拿33楼火版提供的WALLBREAKER来测试啊

结论方面我上面的描述不算下吧,只是简单描述一下测试的结果

我朋友拿COMODO试了,好像都拦下来;我还没时间试,先去洗澡,等明天再试试看吧

我个人觉得即使这样还不算是完全否定智能HIPS吧,毕竟那个行为只是有点像恶意,但具体WALLBREAKER的运行过程怎么样我也看不明白,等明天火版来详细解说一下,毕竟智能跟全手动的HIPS方向不同,智能不能啥都报,否则就不算智能了,只算是白名单策略

心の语

我知道LZ是什么意思了
用默认的方式去试安全软件？

pan46709394

学习了

吃佛念斋

comodo和DW都是hips，同时用功能上不会有冲突吗？

DW可以办comodo办不了的哪些事情？

lastnight

我用COMODO测试了一下WALLBREAKER,前两个为橙色警报,警报的内容还比较专业,提到父进程,我不知道一个连任务管理器都不懂得打开的人是否会BLOCK它?后两个为红色警报,但警报的内容提到也有可能是一个安装升级的程序,总的来说,假如对进程不了解的情况下,使用者仍有非常大的可能放行4个测试

baerzake

TF的实力去样本区测试一下就知道了，看看有多少不报的，我曾经做过测试，要说HIPS用默认的确很多人不会选择，那是没有这方面经验的人，在卡饭行不通，楼主要广告还是去别处吧

baerzake

原帖由 吃佛念斋 于 2007-12-20 10:21 发表
comodo和DW都是hips，同时用功能上不会有冲突吗？

DW可以办comodo办不了的哪些事情？

不会冲突，DW能做到的comodo都能做到，但是DW是静默式的HIPS，最大的优点是拿来就能用，你把浏览器放进DW就行，就算把comodo关了也没问题，没有任何提示和询问。比较适合新手或懒人

solcroft

原帖由 baerzake 于 2007-12-20 19:21 发表
TF的实力去样本区测试一下就知道了，看看有多少不报的，我曾经做过测试，要说HIPS用默认的确很多人不会选择，那是没有这方面经验的人，在卡饭行不通，楼主要广告还是去别处吧

不知道能不能要求版主不要把话说得这么模糊，具体说明些是哪个样本？

solcroft

原帖由 baerzake 于 2007-12-19 21:53 发表

本来就是测试软件当然不会报

既然你也明白这是测试软件，那怎么又要反过来说这个东西能证明TF的什么呢？
智能HIPS针对的是病毒木马，不是像HIPS一样针对单独行为，想测试智能HIPS的话请用真实病毒

baerzake

很多，我以前去样本区测试过，默认下TF有一些是不报的，这是事实。当然和杀软 配合使用还是很不错的选择。如果TF真的什么都报我才奇怪了。

comodo如果给一个全无经验的人用确实有点复杂，但是楼主在卡饭发帖说TF能替代comodo绝对是个错误。