Choices

显示全部楼层 · 发表于 2008-2-13 15:51:18

你先把SY设置好再说吧

显示全部楼层 · 发表于 2008-2-13 16:17:16

原帖由 woai_jolin 于 2008-2-13 15:51 发表
你先把SY设置好再说吧

是不是想拿这里说事啊?

从分析看来,对于默认的系统进程,F-Secure 2007并不提示就直接操作了,而对于陌生的进程,F-Secure 2007还是有提示的………………从简单的测试看来,F-Secure 2007的HIPS有AD和RD的功能,但是没有FD的功能,所以它的HIPS并不完善,不过对于杀毒软件来说,已经很不错了,有兴趣的朋友可以去试试

我就默认设置开BTCOMET都会提示,难道木马都被判断为系统进程?

显示全部楼层 · 发表于 2008-2-13 16:28:25

运行QQ也会有提升
只不过FS SY不会给予危险进程而已

显示全部楼层 · 发表于 2008-2-13 16:44:37

原帖由 woai_jolin 于 2008-2-13 16:28 发表
运行QQ也会有提升
只不过FS SY不会给予危险进程而已

我当然查过报告了,那个SETUP报的是危险.自动阻止了,但并不完全

显示全部楼层 · 发表于 2008-2-13 19:39:01

How come you guys are talking about FS ''sandbox''?
Then can you guys tell me if there are some HIPS that is better than FS ''sandbox''?
Do not only talk about how bad or useless it is.

显示全部楼层 · 发表于 2008-2-13 20:43:44

F-Secure的HIPS相对来讲比较简单和智能化一点
如果你想体验“真正”的HIPS的话就试下EQSecure和ProSecurity吧~~~

我现在用FS.....so far so good

显示全部楼层 · 发表于 2008-2-13 20:45:30

Personally speaking, I will choose F-Secure Client Security7 or AntiVir P with Zonealarm professonal 7

显示全部楼层 · 发表于 2008-2-13 21:32:53

看到人将FS的系统控制拿来和专业的HIPS比,还说FS的更好,看不过去了..不好意思..
其他不知道,上面提到的样本是FS的HIPS没完全拦截住(虽然拦截住一部分,但安全模式挂了也感染了一部分文件).用SSM就没事.好坏自己判断吧.

显示全部楼层 · 发表于 2008-2-15 10:33:42

看不懂英文，谁来翻译一下

显示全部楼层 · 发表于 2008-2-15 10:37:28

给你解释一下吧
那个磁盘机第一norman没有其特征码第二那个磁盘机在sandbox跑不出行为

不管你再拿什么病毒来试验
都不可能让FS不能放ODAY
至于HIPS防ODAY 建议你最还去HIPS去逛逛没有规则还想防ODAY 期待你能找到默认就可以防0DAY的文章
不要把sandboxie LK这类似的东西拿出来

[ 本帖最后由 woai_jolin 于 2008-2-15 10:48 编辑 ]

[已解决] Choices

回复 60楼 stonejr 的帖子

回复 62楼 stonejr 的帖子

回复 65楼 wslam 的帖子

回复 65楼 wslam 的帖子

回复 68楼 stonejr 的帖子