【原创】KIS2010(build 437)HIPS防御能力测试【Kafan Virlist 5.22】【STOP停测】

显示全部楼层 · 发表于 2009-5-15 19:21:31

但是它也有交互模式，所以我觉得如果更加完善一些毕竟是个好事

显示全部楼层 · 发表于 2009-5-15 19:25:21

恩这是肯定的，卡巴的HIPS确实从交互模式的角度考虑还有很大提升空间，尤其让我诟病的是AD比较粗糙不能具体设定结果防MSN调用IE都做不到

显示全部楼层 · 发表于 2009-5-15 19:36:01

那个不会被限制，MSN已经加入白名单，所以任何行为基本都是放行的

显示全部楼层 · 发表于 2009-5-15 19:53:32

...你没理解我的意思。。

。。我是自己设定不让MSN调用IE可是卡巴只有允许、不允许和询问这三种，没有具体的设定比如允许调用A但不允许调用B。这种详细的父子级设定。。。包括RD FD的设定也是

显示全部楼层 · 发表于 2009-5-15 19:55:06

原来是这个意思，我没有具体研究过卡巴这个方面。2010也存在这个问题吗

显示全部楼层 · 发表于 2009-5-15 20:00:32

估计也会有。。我考虑过这个问题如果有这种设定会给HIPS的应用带来麻烦，到时候优先级啊，父子级啊什么的问题都出现了就像毛豆一样。。。所以卡巴恐怕不会加入

显示全部楼层 · 发表于 2009-5-15 20:02:05

嗯，产品定位不同而已。
今天我给他们提了些建议，让他们加了些监控键值不知道他们会不会采纳，估计明天的测试过程中还能找到一些：）

显示全部楼层 · 发表于 2009-5-15 20:02:12

学习中,不错.

显示全部楼层 · 发表于 2009-5-15 20:08:25

版本更新快估计很快就能见着了

，不过最关键的还是AD，控制好AD除了那种感染型病毒基本就没什么机会了

显示全部楼层 · 发表于 2009-5-15 20:15:33

嗯~~是的~~不过FD我觉得也得提升一些

回复 30楼 jefffire 的帖子