卡巴斯基2010RC版HIPS易用安全性增强测试
这里指的易用性是指HIPS自动模式下拦截的弹窗次数,如果按照默认设置进行测试。我们可以看到,不管运行什么样的恶意程序,卡巴斯基2010只会弹出一个窗口或提示(低受限、信任组都不会有任何提示)
而且选项只有两个,yes or limit。可以说比09的自动模式更加智能化,而且分析程序的速度比09有了很大的提升 。昨天搜集了215个样本(卡巴MISS的),专门为今天的测试做准备:)
测试平台:
Windows XP Sp3(build 2600)
KIS 7.0.1.325(MP1)
KIS 8.0.0.506(CF2)
KIS 9.0.0.446(Pre RC)
全部采用自动模式+默认设置
(7.0没有,所以………………)
http://p7.images22.51img1.com/6000/qlove_yan/772645fa7e50f3cb52addf228a7ccf5b.jpg
弹窗次数比较
平均:
KIS7.0 很多很多,基本每个动作都需要参与(因为没有自动模式缘故)
KIS09 平均每个程序弹窗(包括非用户参与弹窗) 4个
KIS10 平均每个程序弹窗(包括非用户参与弹窗) 1个
总体来说,kis10的HIPS确实给人眼前一亮的感觉,不管从安全性上还是从弹窗次数上都有质的提升 。
这里附注一下CLT成绩。
抛去MS数字签名的影响,卡巴斯基miss1.得分是330(总分是340) 什么时候 2010版本的 卡巴会上市? 更新的真是神速啊,结果看上去也不错啊! 是啊楼主知道什么时候上市吗?我也想要用啊。 谢谢楼主的分享,一上市就要试试。
页:
[1]