COMODO与火绒对抗永恒之蓝能力测试

諾言敵不過時間

oooenooo 发表于 2018-3-18 14:07
毛豆默认是开HIPS，关自动沙盒

默認應該是關HIPS 開沙..

我要打十個

这个测试并没有多大意义
火绒偏向于智能化、自动化的HIPS，也就是一般不会对全局文件管控，允许一两次其他提权、读写等操作权限之后的所有文件加密操作（在软件眼里是普通的文件修改）都不会警报了。而COMODO HIPS是手动的，也就是每个文件的修改都会警报，所以就出现了你那好几十次警报，其实就是勒索软件每次加密的结果。
而且火绒的信任是全局信任，COMODO的信任是单项行为信任（你如果勾选把程序信任为允许的程序，马上GG）
综上，并不能说明谁强谁弱，而且一个手动的一个自动的本来就无法比较

諾言敵不過時間

安装后注意把沙箱关闭  ←這句不可以啊啊啊啊....
不能關沙箱!!! 初學者關沙箱你要他漏毒的啊...
而且沙箱好用，你未知手動入砂可以看有無可疑

oooenooo

諾言敵不過時間 发表于 2018-3-18 15:07
安装后注意把沙箱关闭  ←這句不可以啊啊啊啊....
不能關沙箱!!! 初學者關沙箱你要他漏毒的啊...[:0 ...

刚才有测试了COMODO沙箱，把永恒之蓝手动入沙，清除沙箱后，桌面的背景还是被修改了

oooenooo

我要打十個 发表于 2018-3-18 15:06
这个测试并没有多大意义
火绒偏向于智能化、自动化的HIPS，也就是一般不会对全局文件管控，允许一两次其他 ...

你说的火绒HIPS偏向于智能化，是否有依据？

諾言敵不過時間

oooenooo 发表于 2018-3-18 16:29
刚才有测试了COMODO沙箱，把永恒之蓝手动入沙，清除沙箱后，桌面的背景还是被修改了

COMODO版本是什麼呢?
文檔有被加密嗎?
如果只是替換桌布那倒沒什麼 可能就只是個BUG(?

oooenooo

諾言敵不過時間 发表于 2018-3-18 17:47
COMODO版本是什麼呢?
文檔有被加密嗎?
如果只是替換桌布那倒沒什麼 可能就只是個BUG(?

Comodo Firewall v8.0.0.4337

諾言敵不過時間

oooenooo 发表于 2018-3-18 17:49
Comodo Firewall v8.0.0.4337

8.0有沙箱BUG 用最新版試試看

tihs

oooenooo 发表于 2018-3-18 14:10
有些无法识别的软件，很多小白嫌麻烦会一路绿灯

楼主指的永恒之蓝勒索是wannacry？
如果是wannacry的话，刚爆发我自己就测试过，comodo默认自动入沙是可以防御的。

楼主说的“放行”“信任”绿灯行为等于自残，这个是没有实际意义的，“小白”因为不懂而放行跟杀毒软件能否防御没有客观的因果关联吧，任何一个不是全自动处理的杀毒软件都一样会被“允许”而咔嚓掉。

如果是测试软件对wannacry勒索的防御性，应该做个文件防御方面的免杀，然后双击看“主防”“勒索防御”的防御效果。

comodo的自动沙盒是个防毒利器，也无需人工干预，hips对于新手反而一般人是建议关闭的，没人喜欢那么多的弹窗，他们也不懂。

oooenooo

tihs 发表于 2018-3-18 18:18
楼主指的永恒之蓝勒索是wannacry？
如果是wannacry的话，刚爆发我自己就测试过，comodo默认自动入沙是可 ...

我测试的重点是在于HIPS的控制能力，测试主防那些已经有许多人做过了
还有漏沙的问题，我建议你重新做一下测试，毕竟我是刚做的
还有，弹窗只是前期在适应用户的系统环境，后期也没有那么多弹窗，再者弹窗要看是事关安全还是广告，你又如何知道没人喜欢呢？