在哪里 发表于 2009-5-31 15:24

卡巴斯基2010RC版HIPS易用安全性增强测试

这里指的易用性是指HIPS自动模式下拦截的弹窗次数,如果按照默认设置进行测试。
我们可以看到,不管运行什么样的恶意程序,卡巴斯基2010只会弹出一个窗口或提示(低受限、信任组都不会有任何提示)
而且选项只有两个,yes or limit。可以说比09的自动模式更加智能化,而且分析程序的速度比09有了很大的提升 。昨天搜集了215个样本(卡巴MISS的),专门为今天的测试做准备:)
测试平台:
Windows XP Sp3(build 2600)

KIS 7.0.1.325(MP1)
KIS 8.0.0.506(CF2)
KIS 9.0.0.446(Pre RC)
全部采用自动模式+默认设置
(7.0没有,所以………………)
http://p7.images22.51img1.com/6000/qlove_yan/772645fa7e50f3cb52addf228a7ccf5b.jpg
弹窗次数比较
平均:
KIS7.0 很多很多,基本每个动作都需要参与(因为没有自动模式缘故)
KIS09 平均每个程序弹窗(包括非用户参与弹窗) 4个
KIS10 平均每个程序弹窗(包括非用户参与弹窗) 1个
总体来说,kis10的HIPS确实给人眼前一亮的感觉,不管从安全性上还是从弹窗次数上都有质的提升 。
这里附注一下CLT成绩。
抛去MS数字签名的影响,卡巴斯基miss1.得分是330(总分是340)

czlzy2008 发表于 2009-5-31 15:40

什么时候 2010版本的 卡巴会上市?

孙天使者 发表于 2009-5-31 18:04

更新的真是神速啊,结果看上去也不错啊!

中天门 发表于 2009-5-31 20:13

是啊楼主知道什么时候上市吗?我也想要用啊。

罗洋八 发表于 2009-5-31 21:47

谢谢楼主的分享,一上市就要试试。
页: [1]
查看完整版本: 卡巴斯基2010RC版HIPS易用安全性增强测试