虚拟机测试，卡巴不防的测试！求解

显示全部楼层 · 发表于 2010-1-10 23:23:22

本帖最后由 yhjtj 于 2010-1-10 23:36 编辑

上次测试卡巴，用了自动模式，发现自动模式就是个渣，几乎什么都不防！所以用交互模式测试了一下，发现卡巴不防转储修改注册表，被毫无提示的添加了启动。为了防止干扰特地在虚拟机中测试，发现还是不行！求高手解释一下，谢谢！
两个软件测试结果都是失败

另外还防不了截屏和剪贴板，已经关闭数字签名和白名单，同样求解释！

显示全部楼层 · 发表于 2010-1-11 00:00:55

本帖最后由 syfwxmh 于 2010-1-11 00:02 编辑

回复 1# yhjtj

其实……你应该看看卡巴的那几个受限组的设置，每个组别都有，要想用好卡巴，就要研究他的组别而不是拿着测试工具去测，就和诺顿sonar似的，你拿这些工具去测没几个能防住的，但是你如果运行恶意软件拦截率确很高。换言之，杀软不是为了测试而出现的产物，而是为了保护安全而出现的产物，如果只为测试哪家都可以作出100%。

当然你要想都防住这些测试工具是完全可以的，卡巴提供了这样的防护，不过这需要你自己设置。
给你看个截图，想必你应该明白我是什么意思，你完全可以拿卡巴现有的规则构建一个几乎达到100%的安全体系，不过需要你自己动手调节。

显示全部楼层 · 发表于 2010-1-11 00:04:05

卡巴默认不是按照主动防御自动分组的吗？

显示全部楼层 · 发表于 2010-1-11 00:05:12

在补充下，你所用的这些工具我在测试2010的时候都传给了hips的开发人员，他们和我一起进行的测试。结果就是现在的可以完全防住，不过由于易用性及兼容性问题，默认取消了某些防护，例如你所说的截屏，不过你可以手动设置权限禁止。总之要想玩转卡巴，需要多点点~~~

显示全部楼层 · 发表于 2010-1-11 00:07:13

本帖最后由 jhtl 于 2010-1-11 00:08 编辑

我也测试过某些功能，很奇怪，比如个人隐私保护，定义读取一个电影并设置提示记录，但是用一个高限制的程序打开，竟然没有提示。。。很奇怪。

显示全部楼层 · 发表于 2010-1-11 00:09:57

回复 3# jhtl
是，但那个只是在自动模式下，交互模式下默认不分组而是像comodo一样按每步给出提示。当然不管是什么模式，什么组别，都是可以自行调节权限和分配的。默认的很多东西都在放行之列。所以需要自己限制和更改。根据自己的使用情况调整，否则就会出现防御过度，程序出错的情况。
所以卡巴的默认设置并不是非常严格。如果你对安全要求很高，那么就自己DIY吧

显示全部楼层 · 发表于 2010-1-11 00:10:38

本帖最后由 jhtl 于 2010-1-11 00:12 编辑

感觉卡巴结构不如过去清晰。。。其实还是选择默认都扔到低限制更好些，主动分组并不很实用。

显示全部楼层 · 发表于 2010-1-11 00:12:03

回复 7# jhtl
你是说与09比？其实10的架构和09是一样的，而且更加全面。之所以你感觉不清晰可能是卡巴隐藏的那些设置选项。你可以修改skin文件夹里的hips.ini自己开启隐藏功能，这样就和09一样了，而且可定制内容更加丰富

显示全部楼层 · 发表于 2010-1-11 00:13:34

回复 jhtl
你是说与09比？其实10的架构和09是一样的，而且更加全面。之所以你感觉不清晰可能是卡巴隐藏的 ...
syfwxmh 发表于 2010-1-11 00:12

还要早一点呵呵 10还没试过呢呵呵

显示全部楼层 · 发表于 2010-1-11 00:20:27

回复 9# jhtl
哦~~那可能你说的是PDM吧，现在10要比09好些，行为的分析加上KSN的配合，比原来09要好很多