【KaFan-Test】卡饭安全实验室杀软评测 2022 Q1

显示全部楼层 · 发表于 2022-2-27 16:08:27

本帖最后由 Hibike 于 2022-2-27 16:30 编辑

智量官方发表于 2022-2-27 13:54
感谢小伙伴花费自己宝贵的时间来测试智量盾，正是因为你们的测试并不断给我们提出改进建议，才帮助智量盾取 ...

官方不考虑把凭据窃取那两项再精进一下做出防御吗
包括那个调用netsh添加防火墙规则我觉得也应该加入主防检测中

显示全部楼层 · 发表于 2022-2-27 19:21:36

又考虑到软件捆绑的问题，则又排除了一些像是必须卫士捆绑杀毒的产品？？？
不是至少360应该给个特例吧国内个个都用而且tx虽然菜的不行但是应该也能评测吧

显示全部楼层 · 发表于 2022-2-27 19:53:48

此外其实还尝试了一下毛豆，然后因为模拟器没信誉，毛豆一直把模拟器入沙就没有了

显示全部楼层 · 发表于 2022-2-27 20:03:13

智量官方发表于 2022-2-27 13:54
感谢小伙伴花费自己宝贵的时间来测试智量盾，正是因为你们的测试并不断给我们提出改进建议，才帮助智量盾取 ...

希望智量越做越好

显示全部楼层 · 发表于 2022-2-27 20:21:22

智量很不错，我还是选择信任卡巴斯基

显示全部楼层 · 发表于 2022-2-27 20:37:41

前排顶贴，其实我也很疑惑诺顿咖啡的情况。

显示全部楼层 · 发表于 2022-2-27 20:52:39

原汁原味发表于 2022-2-27 14:54
智量表现真的不错...

话说年前有传闻说智量要收费了是什么情况？

商业化是每个厂商的必经之路，我们总不能一直用爱发电

显示全部楼层 · 发表于 2022-2-27 20:53:47

本帖最后由智量官方于 2022-2-27 21:07 编辑

Hibike 发表于 2022-2-27 16:08
官方不考虑把凭据窃取那两项再精进一下做出防御吗
包括那个调用netsh添加防火墙规则我觉得也应该 ...

凭据窃取我们已经含有的，比如对于mimikatz的所有方法都做了防护，直接读内存的，或者说用别的工具先dump内存，然后再用mimakatz读取的，或者说通过安装SSP读取密码的。这个测试的凭据窃取我们不太了解具体的测试方法。
另外对于netsh来讲我们已经防范，用netsh添加防火墙规则是我们防护项目中一项，但是很多正常软件也会使用netsh添加到防火墙规则中, 所以不是只要添加我们就会拦截的，多半是测试的时候智量认为是正常行为没有阻拦.

显示全部楼层 · 发表于 2022-2-27 21:46:47

本帖最后由 Hibike 于 2022-2-27 21:48 编辑

智量官方发表于 2022-2-27 20:53
凭据窃取我们已经含有的，比如对于mimikatz的所有方法都做了防护，直接读内存的，或者说用别的工具先dump ...

这里面智量漏掉的两项凭据窃取中，reg命令提取凭据那一项的是调用reg query命令读取的，完整命令行如下

reg.exe query HKLM /f password ** REG_SZ /s

另外一项我暂时不清楚，可以咨询楼主提供详细信息。

也预祝智量行稳致远！

显示全部楼层 · 发表于 2022-2-27 21:48:05

有点疑惑，瑞星ESM 365属于个人端杀软？不是主供企业端的吗？

[杀软评测] 【KaFan-Test】卡饭安全实验室杀软评测 2022 Q1

评分

评分

评分

评分

评分

评分

浏览过的版块