金山密保测试

显示全部楼层 · 发表于 2010-1-6 10:34:51

本帖最后由 taoyuan237 于 2010-1-6 10:38 编辑

首先针对MJ001提出的问题我发表下我个人的看法
HIPS测试工具测试保险箱并不是没有意义的，保险箱的职责是什么？不是查杀木马，他的诞生是为了保护账号。
这才是他存在的意义，其实保险箱就像HIPS简化后的产物
反泄露测试或许是用于测试HIPS的，但是这些方法测试软件能用病毒也能用，测试工具可以截获键盘输入，病毒同样可以
你的账号和密码一览无余的话，我要你的保险箱有何用处？
本人意见仅供参考欢迎拍砖
如有错误请及时指出
金山密保的反泄露测试
1非安全桌面下

测试1-7中测试4和测试7没有通过成功截获输入
2安全桌面下面
测试全部通过，包括截屏
不好截屏不上图了
如果你有非常重要的东西输入安全桌面是比较好的选择
下面是自保测试
暂时先用APT
金山密保的服务进程
可以完全通过测试，自保比其他的进程强一些
比如界面进程他自保的强度和此进程是不同的
界面进程到这里就挂了
下面
是DLL注入测试
在安全桌面下运行的记事本被成功注入DLL..
这个比较让我大跌眼镜。。

暂时先这样
别的以后再说
TestWriteProcessMemory，跨进程内存写入测试
我这里填的是安全桌面下运行的记事本，结果

显示全部楼层 · 发表于 2010-1-6 10:45:10

有点看不明白

显示全部楼层 · 发表于 2010-1-6 10:46:30

装太多安全软件会导致电脑蓝屏啊

显示全部楼层 · 发表于 2010-1-6 10:47:15

[:26:] 很感动楼主的测试不错支持！！！！！！！

显示全部楼层 · 发表于 2010-1-6 10:53:21

金山的看来效果好些

显示全部楼层 · 发表于 2010-1-6 10:55:17

意思是说密保反注入不行的？汗

显示全部楼层 · 发表于 2010-1-6 10:58:19

看来金山密保还是有一定作用的说

显示全部楼层 · 发表于 2010-1-6 11:01:53

本帖最后由 hzqedison 于 2010-1-7 11:32 编辑

总结一下你的帖子：

密保主程序服务自保护是全部拦截的，因为主程序服务是干活的；界面有几个没有拦截，主要还是考虑到兼容问题，后期会慢慢加强；当然没有界面后台程序还是在干活还是在拦截。

在安全桌面下面所有的截屏测试都是拦截的，因为安全桌面就是黑箱，里面操作什么外面看不到，呵呵。

注入dll如果在云安全白名单里，会直接放行。病毒dll注入是一定会拦截的。所以测试里面注入的dll是白的，所以是放行，就像原来用户说在安全桌面打开记事本我要用词霸，词霸dll要注入，不能被我们拦截了吧？不算是密保反注入能力弱吧。

不管如何自保护和软件兼容是一个很大的冲突，例如腾讯的游戏都有tp的驱动保护，有的时候为了兼容他们，只能放弃我们的一些自保护点，所以你测评下来有些我们没有拦截，因为我们不可能和腾讯游戏冲突，不让玩家玩游戏，用户肯定不选择你，《保安的故事》其实就是说类似的事情。同样你之前测评的瑞星保险箱和360保险箱也有很多自保护没保护到的，其实我想他们遇到的问题也和我们一样，自保护点加太多兼容性是一个问题，只有一点点的来，这样做的才稳定才能让大家使用的顺畅。

我们一直在做博弈一直在努力，相信大家能看到我们金山的努力，密保的成长

显示全部楼层 · 发表于 2010-1-6 11:03:06

单靠保险箱之类的工具效果不是很好

显示全部楼层 · 发表于 2010-1-6 11:05:17

他密报的进程保护还不错嘛，而且保护密码比前几天看到的360的也要好点。

[讨论] 金山密保测试

本帖子中包含更多资源

评分