Comodo VS Hips测试工具——实战录

naterrykim

今日在hips板块看到一些测试工具的下载。楼主虽提供了下载，但没有测试结果。较为遗憾。

本人现在comodo单奔，为测试其安全性，对各测试工具进行了实机测试（风险还是蛮大的）。comodo表现较为强悍，贴图与大家分享下：

一，altk测试

挂钩防御成功


拦截键盘成功


键盘记录测试2，防御成功


拦截注册成功


貌似没有拦截成功，但是该程序也没有捕获到我写的字，可以说comodo防御成功


二，apt测试


进程结束测试——perfect

三，clt测试


clt测试——perfect  哈哈

四，hook测试

hook测试成功(三楼好眼光）

五，spt测试


消息拦截测试成功


六，textregmon测试


注册表测试:
text3测试中，comodo拦截了一个reg文件的创建就停留在了wait阶段，可以说防御成功
其他项，轻松通过啦


七，写入测试

允许运行wscript程序，还是被毛豆ko了，哈哈


八，注册表修改测试


注册表测试，comodo拦截了其创建的文件，注册表中未写入相关信息，防御成功


加难度测试，亦防御成功，，有意思的是看上图加红线的文字，呵呵

另   部分日志：


部分拦截日志，嘿嘿


ps：有三个测试工具被nod检测出有问题，大家不必担心，之前nod是检查不出的，貌似后来有玩家向官方提供样本，就有了“病毒”这么一说。其他的杀软类似。

总结：设置好规则的毛豆豆表现强劲哈，基本全部拦截——趋于perfect， 呵呵，单奔放心多了哈。（有可能是测试工具版本落后的原因所致，但同样可表现出comodo的主体效果。各位有新的测试工具的话，留个纸条哈，我愿实机测试）

补充下：如何让毛豆具有类似EQ之类的锁住功能呢？——将全局规则设置为隔离就可以啦（即全部规则的权限设为全部阻止（block）。   呵呵，无奈comodo在单奔，女友又不怎么懂电脑，只能用这招来保证电脑的安全性啦。当然，平时她是用她自己电脑的。


嘿嘿，欢迎指教。

各位有兴趣的也可下载一试。

[ 本帖最后由 naterrykim 于 2009-10-26 15:35 编辑 ]

mmzz2688

规则制定好后,安全就交给全局了,不在规则列表里的东东根本无法运行,加驱只给运行已知的安全软件,很安全...

mmzz2688

3.0时代,由于我规则制定的太严,导致登录界面都出不来,黑屏;注销时,想注销都注销不掉,
现在毛豆终于玩顺手了,呵呵.

a256886572008

四，hook测试

------------
你要允許他加驅，而且那個是在測試驅動穩定性，你不需要測

mygames10

够用就行。

这算不算ID

过分追求这些 测试的 高分，影响使用


CLT  的 测试，有些比较无聊、、、、、

naterrykim

原帖由 这算不算ID 于 2009-10-26 15:45 发表

过分追求这些 测试的 高分，影响使用


CLT  的 测试，有些比较无聊、、、、、

呵呵，日常使用完全不受干扰——安静的可怕

92link

麻烦有点技术含量好不好，这些测试谁不会啊

1e3e

不错，收藏

jtgtifh

先下载了，有机会测试下我的MD