卡巴斯基2010RC版HIPS易用安全性增强测试

显示全部楼层 · 发表于 2009-5-31 14:52:03

卡巴斯基2010RC版HIPS易用安全性增强测试
这里指的易用性是指HIPS自动模式下拦截的弹窗次数，如果按照默认设置进行测试。
我们可以看到，不管运行什么样的恶意程序，卡巴斯基2010只会弹出一个窗口或提示（低受限、信任组都不会有任何提示）
而且选项只有两个，yes or limit。可以说比09的自动模式更加智能化，而且分析程序的速度比09有了很大的提升。昨天搜集了215个样本（卡巴MISS的），专门为今天的测试做准备：）
测试平台：
Windows XP Sp3(build 2600)

KIS 7.0.1.325(MP1)
KIS 8.0.0.506(CF2)
KIS 9.0.0.446(Pre RC)
全部采用自动模式+默认设置
（7.0没有，所以………………）

弹窗次数比较
平均：
KIS7.0 很多很多，基本每个动作都需要参与（因为没有自动模式缘故）
KIS09 平均每个程序弹窗（包括非用户参与弹窗） 4个
KIS10 平均每个程序弹窗（包括非用户参与弹窗） 1个
总体来说，kis10的HIPS确实给人眼前一亮的感觉，不管从安全性上还是从弹窗次数上都有质的提升。
这里附注一下CLT成绩。
抛去MS数字签名的影响，卡巴斯基miss1.得分是330（总分是340）

显示全部楼层 · 发表于 2009-6-1 09:18:33

怎么觉得这贴好眼熟？

真是太牛了，本论坛本版区的主题又被人转了回来，呵呵，http://www.kpfans.com/bbs/thread-486007-1-1.html

唉，实在是，唉

[ 本帖最后由 sharkkong 于 2009-6-1 09:22 编辑 ]

显示全部楼层 · 发表于 2009-6-1 09:29:08

是咯是咯
好。。。。

显示全部楼层 · 发表于 2009-6-1 09:54:33

原帖由 23Jia 于 2009-6-1 09:29 发表
是咯是咯
好。。。。

更牛的是这篇片子被转到KV的论坛（百度一下文章标题就可以找到），KV的两个级别比较高的会员的回复，呵呵，确实很牛，哈哈哈

显示全部楼层 · 发表于 2009-6-1 10:48:59

卡巴斯基真的好强大啊，更新这么快。

显示全部楼层 · 发表于 2009-6-1 11:05:29

也不知道现在上市了没有，真想试试。

显示全部楼层 · 发表于 2009-6-1 11:34:57

是呀！很期待卡巴2010 的功能和稳定性啊！

显示全部楼层 · 发表于 2009-6-7 09:00:14

安全性如今是最重要的啊，这卡巴做到了

显示全部楼层 · 发表于 2009-6-7 09:06:42

出口转内销

显示全部楼层 · 发表于 2009-6-8 17:32:17

看不懂lz写的这些，但支持一下原创

卡巴斯基2010RC版HIPS易用安全性增强测试

回复 2楼 sharkkong 的帖子

回复 2楼 sharkkong 的帖子