卡巴斯基安全部队的应用程序控制算不算是HIPS?

显示全部楼层 · 发表于 2011-2-12 12:47:40

还有，毛豆不支持继承父进程的禁止权限，只能靠进程保护完全禁止别的进程控制，这又是一大缺点。

显示全部楼层 · 发表于 2011-2-12 12:51:06

本帖最后由 jefffire 于 2011-2-12 12:52 编辑

fordle 发表于 2011-2-12 12:45
再实际细用一下，卡巴比毛豆的有点就更多了。毛豆不支持禁止对文件读，只能禁止修改或者完全“隔离”，这是 ...

卡巴父进程注入都防不住，不少特殊加驱动手段都不拦截，光这两点就不能和comodo比了。
设置多不代表防御力就高，只能说明卡巴可制定性不错。

显示全部楼层 · 发表于 2011-2-12 12:53:18

再有，毛豆不支持对预设规则进行微调，不支持相似程序规则分组等等问题导致实际操作起来非常麻烦，进一步修改和打磨规则非常不便。总之毛豆的程序控制设计的条理性不如卡巴，打开毛豆的程序控制界面映入眼帘的是无数的单个规则，严重卡机，卡巴则不会那样。

显示全部楼层 · 发表于 2011-2-12 12:55:54

卡巴的程序控制要说缺点，我只发现了两点，但是不严重还可以忍受。

显示全部楼层 · 发表于 2011-2-12 12:56:39

我终于是正式会员啦

显示全部楼层 · 发表于 2011-2-12 13:01:25

jefffire 发表于 2011-2-12 12:51
卡巴父进程注入都防不住，不少特殊加驱动手段都不拦截，光这两点就不能和comodo比了。
设置多不代表防御 ...

卡巴在权限控制里有对你说的那两项的控制，我也不是极端的测试者，所以并没有发现控制不住的情况，我是菜鸟只想利用卡巴控制一般程序的不道德行为，病毒那些极端分子就交给病毒库了

显示全部楼层 · 发表于 2011-2-12 13:03:20

fordle 发表于 2011-2-12 13:01
卡巴在权限控制里有对你说的那两项的控制，我也不是极端的测试者，所以并没有发现控制不住的情况，我是菜 ...

你的卡巴能控制程序dll加载？？ KIS7版本的是可以的，以后的就都不行了。
卡巴对驱动加载当然有拦截，我说的是特殊方法加载驱动。

显示全部楼层 · 发表于 2011-2-12 13:17:38

jefffire 发表于 2011-2-12 13:03
你的卡巴能控制程序dll加载？？ KIS7版本的是可以的，以后的就都不行了。
卡巴对驱动加载当然有拦截，我 ...

有对注入代码的控制。后面的版本应该更智能了，智能了没有给你手动操作的界面并不代表不安全，我说了像那些极端分子交给杀毒部分，我不指望用hips就防住所有病毒。comodo如果真的可以那别的杀软都破产了

显示全部楼层 · 发表于 2011-2-12 13:22:59

本帖最后由 fordle 于 2011-2-12 13:55 编辑

把ie的规则控制一下也能防止加载项钻空子吧。毛豆不能限制ie规则，因为ie在毛豆信任程序里，改了之后还会被重置为完全信任。毛豆对dll的控制我也没有开启过，开启过一次差点把我累死

显示全部楼层 · 发表于 2011-2-12 13:26:27

至于你说的“特殊的方式加载驱动”，请注意在卡巴的主动防御里有“隐藏的驱动安装”，和程序控制里的不一样，那个应该是对付极端分子的。