查看: 3849|回复: 9
收起左侧

[讨论] comodo的主动防御

[复制链接]
mamakeke
发表于 2009-10-5 14:01:13 | 显示全部楼层 |阅读模式
1.主动防御可以检测到一切未知程序的运行吗?
2.有了主动防御并且编写好了规则是否安全?
3把QQ之类的加入了受保护的文件能防止木马吗?是不是像360保险箱那样的啊?
Beloved
发表于 2009-10-5 14:02:30 | 显示全部楼层
1,hips 不是主动防御
2,安全不安全,看乃的规则了
3,一样看你的规则。跟 360 保险箱不是一个档次的、、、、
mmzz2688
发表于 2009-10-5 14:13:32 | 显示全部楼层
comodo的D+模块是真正意义上的hips模块(纯手动操作),某些安软广告中的主动防御与其没有可比性,不是一个概念,比如微点的主动防御模块.系统的安全与否依赖已经存在的规则(含内置和用户自定义的),和用户的交互性强,好比专业单反相机和消费级的傻瓜相机的区别.
mmzz2688
发表于 2009-10-5 14:22:56 | 显示全部楼层
系统的安全与否依赖已经存在的规则(含内置和用户自定义的),所以永远不存在绝对的安全,只有更安全,没有最安全,用户的用电脑习惯也是非常重要的方面.
sunnyboybbq
发表于 2009-10-5 14:59:25 | 显示全部楼层
LS几位已经答了。。我就补充一下吧。。就算把QQ放入受保护的文件,也并不代表安全,因为D+是手动HIPS,如果你对系统不是很了解,那么始终会中招,因为你不知道哪些应该阻止,哪些应该允许~

LZ可以去看看置顶帖,如果觉得难,那么我还是建议你用智能HIPS,或者弄个沙盘吧~
Beloved
发表于 2009-10-5 15:19:02 | 显示全部楼层


QQ 的规则,大部分都是选 阻止的,然后在后面的修改那里,允许极个别的



QQ 生命力顽强,照死的 阻止 都可以用
fengsu
发表于 2009-10-5 17:15:13 | 显示全部楼层
原帖由 Beloved 于 2009-10-5 15:19 发表


QQ 的规则,大部分都是选 阻止的,然后在后面的修改那里,允许极个别的



QQ 生命力顽强,照死的 阻止 都可以用
哈哈!
FinalTheory
发表于 2009-10-5 20:24:14 | 显示全部楼层

回复 6楼 Beloved 的帖子

一语言中本质。。。。纯支持。。。
bzd33
发表于 2009-10-5 20:37:28 | 显示全部楼层
6楼的哥们 说话 好有意思哟  哈哈
guohouzuo
发表于 2009-10-6 08:04:37 | 显示全部楼层
首先哈~comodo的d+是个hips
如果从comodo的角度来说:
1.主动防御可以检测到一切未知程序的运行吗?
这个当然可以~comodo的d+可以监控到一个程序调用另一个程序~所以如果未知的程序要运行,一定会被d+给监测到.

2.有了主动防御并且编写好了规则是否安全?
虽然d+的监控范围已经相当广泛了~不过穿过hips\各类还原软件的例子也不少,所以也不是绝对安全的

3把QQ之类的加入了受保护的文件能防止木马吗?是不是像360保险箱那样的啊?
木马仍然可以通过监控键盘输入来到盗取重要的信息
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-18 21:06 , Processed in 0.124398 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表