【原创】KIS2010(build 437)HIPS防御能力测试【Kafan Virlist 5.22】【STOP停测】

显示全部楼层 · 发表于 2009-5-15 17:49:44

1、此贴目的是为了发现KIS2010的防御弱点，并收集其中的样本进行的测试。
2、本测试采用自动模式+默认设置【交互模式测试暂不进行】
3、测试默认选择limit
4、测试环境Vmware 6.5.2 XP SP3 OS
5、本测试不代表KIS2010正式版的成绩
6、测试样本仅限于病毒库以及启发引擎没有扫描到的样本。
7、本测试并不会每天更新，根据我的空闲时间来决定。毕竟学习为主，哈

PS：题外话，我已经申请将开发人员列表里的syf-wxmh用户名改为Kafan Syfwxmh:) 。最后谢谢大家对我的支持

测试设置：

-------------------------------------------------------------------华丽的分割线------------------------------------------------------------------------------

卡巴斯基版本特征库版本（比正式版滞后一天）特征码+启发数剩余数 HIPS&PDM&KSN拦截数阻挡率测试日期
build 9.0.0.413 2009-5-14 22：59：00 2168276 106 17 低受限：6+1(其中一个为clean)
Clean：1(7-3.exe)
高受限：8
不信任：2
本测试在非沙盘(Without kaspersky sandbox)情况下运行

100%

判断标准：重新启动后没有相关进程，AVZ查看系统信息正常没有可疑进程为准！
2009.5.15
build 9.0.0.437 Pre RC 正式服务器病毒库低受限：
高受限：
不信任：
本测试在非沙盘(Without kaspersky sandbox)情况下运行
判断标准：重新启动后没有相关进程，AVZ查看系统信息正常没有可疑进程为准！ 2009.05.22

5.15号 PDM拦截图示

[ 本帖最后由 syfwxmh 于 2009-5-23 19:14 编辑 ]

显示全部楼层 · 发表于 2009-5-15 17:52:32

PS：题外话，我已经申请将开发人员列表里的syf-wxmh用户名改为Kafan Syfwxmh:)

不错，真为论坛着想。。。。

显示全部楼层 · 发表于 2009-5-15 17:58:06

天赶紧抢位子

显示全部楼层 · 发表于 2009-5-15 18:00:04

limit就是高限组了！

显示全部楼层 · 发表于 2009-5-15 18:05:12

因为是为了积累相关的BUG和防御弱点，所以选择limit。如果选择yes，低受限组的话没有什么参考价值。当然他们修复起来也不会很快：）

显示全部楼层 · 发表于 2009-5-15 18:06:28

期待2010的正式版

显示全部楼层 · 发表于 2009-5-15 18:10:13

这个版本可以实机测试了.

显示全部楼层 · 发表于 2009-5-15 18:12:56

进来支持下！！

显示全部楼层 · 发表于 2009-5-15 18:15:56

看看有多少过的[:26:]

显示全部楼层 · 发表于 2009-5-15 18:17:06

同意加入高受限进行测试，要是最严厉的都过了，一定要尽快修复的……

【原创】KIS2010(build 437)HIPS防御能力测试【Kafan Virlist 5.22】【STOP停测】

评分

回复 4楼 jpzy 的帖子