COMODO DiskShield Version 1.0.1.18BETA穿甲抗击测试（更新！）

显示全部楼层 · 发表于 2008-6-15 18:01:05

貌似comodo并没有影响到我的速度

显示全部楼层 · 发表于 2008-6-15 19:27:18

好一个傻瓜式的SSM，在我看来SSM 学习模式和编制规则和Comodo 差不了许多。更何况 Comodo 的状态选择更多一些。

EQ受限用户启动到现在都没个下文。计算机入域后用组策略轻易干掉 EQ,人家防火墙和杀软启动的好好的。

因为最近4.0的问题，彻底不用了，好一个技术支持，越做越倒退。Comodo 每一个版本更新都是进步，你说谁的技术支持好呢。

网速慢除了自己不会用，要不就是传说中RP问题？

显示全部楼层 · 发表于 2008-6-15 19:35:43

HIPS的防御是多层的，单靠能不能拦截某个行为来判断是否能防得住某个毒是极少见的情况，只怕几乎没有，就算2003年起未更新过的ProcessGuard都可以用来防SSDT unhook之类的木马，玩HIPS重要的是思路

玩HIPS 重要的维护系统的安全。国内这些狠角色，本着宋襄公那套能行吗.我知道任何HIPS都不是万能的，而SSM一天不如一天，EQ怎么也有这个趋势？其他的都在进步。

显示全部楼层 · 发表于 2008-6-15 19:40:09

等比较成熟的产品啦！

显示全部楼层 · 发表于 2008-6-15 20:52:10

原帖由 XMAN4 于 2008-6-15 21:05 发表
HIPS的防御是多层的，单靠能不能拦截某个行为来判断是否能防得住某个毒是极少见的情况，只怕几乎没有，就算2003年起未更新过的ProcessGuard都可以用来防SSDT unhook之类的木马，玩HIPS重要的是思路

玩HIPS 重要的维护系统的安全。国内这些狠角色，本着宋襄公那套能行吗.我知道任何HIPS都不是万能的，而SSM一天不如一天，EQ怎么也有这个趋势？其他的都在进步。

这就是我说的HIPS小白永远都无法了解的思路，被完美的体现出来了，HIPS的多层防御不懂得发挥，知道的只有单看一个弱点，然后来大炒文章说XX HIPS如何如何被过了

说Comodo有学习模式就等于易用，这不等于废话？几乎所有的HIPS都有学习模式，也不见得Comodo在这一点有什么优势。你不介意大量垃圾规则的话，尽可以用学习模式，而锁定界面后Comodo在安全性方面就没有半点优势了。抛开学习模式来说，想自己编写比较细腻的规则的话，Comodo一败涂地的是编写规则的灵活性和提示的分类，高级和低级威胁性行为都混在一起来提示，连Notepad都可以报访问键盘，不知道要和真正keylogger怎么分辨。这个就是Comodo的秘诀：弹出大量毫无意义的垃圾提示，目的无他，就只为了通过测试，只要弹出提示就好，至于是什么提示，是否能提供什么有用的信息，就不管这么多了。这种低级手段和报所有文件来达到100%侦测率的杀软没啥分别，测试中可以获得好成绩，实际运用情况下根本没意思。

进步归进步，你虽然在进步，但问题是你跟得上别人的水准了吗？

显示全部楼层 · 发表于 2008-6-16 01:21:29

还真有点失望

显示全部楼层 · 发表于 2008-6-16 08:32:29

呵呵，很强悍啊，谢谢楼主的测试

显示全部楼层 · 发表于 2008-6-16 10:37:51

原帖由 solcroft 于 2008-6-15 20:52 发表

这就是我说的HIPS小白永远都无法了解的思路，被完美的体现出来了，HIPS的多层防御不懂得发挥，知道的只有单看一个弱点，然后来大炒文章说XX HIPS如何如何被过了

...

LS的思路是什么？始终没看明白？

显示全部楼层 · 发表于 2008-6-22 18:26:39

呵呵，好精僻的论战，有点想把这帖里的东西都给收藏了。

恩，听说SSM这个夏天就要出含FD的了，不要说人家不进步，正所谓细艺慢活才能出精品，不是说一个软件天天更新那就叫在进步了，老实说吧，我本身就是给SSM带进HIPS领域的，所以有点帮着它啊。

EQ正在用，发现EQ其实不是那么好掌握的，逻辑性太强，像什么优先级那一个流程图就够你消化好一阵子了，不过逻辑性强的好处就是，编写规则会更加灵活，有更多DIY的乐趣在里面，不过你一定要去下一个好的规则包，那才能把EQ的防御发挥到极限。（注：有规则包是不够的，一定要结合自己自身情况才行。）

[分享] COMODO DiskShield Version 1.0.1.18BETA穿甲抗击测试（更新！）