HP WOLF PRO SECURITY 入正 附介绍与使用体验

呵呵大神001

最近找不到可以玩的杀软，遂购入HP WOLF PRO SECURITY体验 官网：https://www.hpwolf.com
地区选择美国可以购买

此HP WOLF PRO SECURITY 可以装在非HP主板的电脑上
和龙大贴中提到的HP Wolf Security for Business不一样 对硬件设备供应商没有限制




只有购买了超过25个设备的HP WOLF PRO SECURITY可以激活全功能的管理控制台，少于25设备则只能激活基础版管理控制台（只能管理授权和设置啥的，并无事件响应功能）故不放控制台的图了

HP WOLF PRO SECURITY具有BD的引擎+Bromium自制引擎（所谓NGAV） Bromium是HP收购的安全企业
另外HP还oem了BD的ATC主防
此前HP WOLF SECURITY oem过deepinstinct的引擎不过设置的非常保守 目前应该是没有再oem di了






此外 HP WOLF PRO SECURITY 拥有独特的“威胁遏制”功能 相当于一个本地沙箱（里面也有一些行为引擎，如果报毒会杀），PE文件和文档 压缩包可以在此沙箱中安全运行。还有一个安全浏览器可供打开风险链接 这个浏览器也是跑在沙箱里的（P.S.这个浏览器内置了UBO插件 xs）

但是目前这个沙箱实测在99%的情况下不可用。官方文档表明只有浏览器和outlook应用下载的文件会入沙，而实际运行从互联网下载的文档和PE文件时不会自动入沙，而是会产生如下提示，点击取消保护并打开则会扫描一遍文件并解除阻止。只有pdf文件可以正常在沙箱中以HP安全浏览器打开。


客户端页面




此客户端只能进行全盘扫描，无快速扫描和右键扫描的功能（但是可以用浏览器下载进行单文件扫描）
客户端内存占用比BD略小（组件比BD完全体少,HP引擎/主防占用不高）

另外，只有HP引擎报毒才会显示报毒名（上图中的类型） 主防杀和或BD引擎杀则不会显示报毒名，当HP引擎和BD引擎都报毒时显示HP引擎报毒名
实战体验接近BD（毕竟OEM了很多）个人认为HP引擎弱于cs di cy sophos 大概和江民ML相当（？ 不过HP引擎不是纯ml 不是只能杀PE
此软件会注册WD

最逆天的一点是 购买少于25个点的客户只有电话售后 无法通过邮件联系官方售后。。。。

对于一般用户来说不推荐购买（36刀性价比不高），不过对于综合征晚期患者来说买一买也没啥问题（误报不高 占用还行 目前来说没杀恶性BUG）



P.S.最近还搞到了腾讯IOA，如果想看腾讯IOA测评的人多的话可能会出一期。。

呵呵大神001

隔山打空气 发表于 2024-7-24 09:36
还有一件事，AMD处理器尽量不要装（（（

已经有大佬反馈说出现卸载失败，强制重启后系统进不了桌面之类 ...

我这边也是AMD处理器 可以正常卸载

驭龙

支持一下，终于见到完全体的wolf了，性价比确实是不太高，不然我也会考虑一下，白天送上人气值

胡勇

居然有中文？官方文档里写的不支持中文

nvwcc

此客户端只能进行全盘扫描，无快速扫描和右键扫描的功能

挺坑啊，要不怎么也得买个玩玩

隔山打空气

还有一件事，AMD处理器尽量不要装（（（

已经有大佬反馈说出现卸载失败，强制重启后系统进不了桌面之类的事情（

18qaz

现在已经不是oem DI了吗

kbsjbtfd

18qaz 发表于 2024-7-24 10:21
现在已经不是oem DI了吗

DI是什么软件啊

神龟Turmi

kbsjbtfd 发表于 2024-7-24 10:30
DI是什么软件啊

DeepInstinct

神龟Turmi

18qaz 发表于 2024-7-24 10:21
现在已经不是oem DI了吗

看起来不是了 DI比较标志性的是报毒的时候猜测类别 这个在现在的Wolf Pro是看不到了的

胡勇

看起来确实性价比不高。还不如用BEST。但是BEST唯一的问题就是更新不稳定。