找回密码
 注册
快捷导航
查看: 1608|回复: 5

卡巴斯基2010RC版HIPS易用安全性增强测试

[复制链接] |自动提醒
阅读字号:

2

回帖

0

积分

14

资产值

入门会员 Rank: 1

注册时间
2009-5-15
发表于 2009-5-31 15:24:12| 字数 488| - 中国–山东–济南 联通 | 显示全部楼层 |阅读模式
这里指的易用性是指HIPS自动模式下拦截的弹窗次数,如果按照默认设置进行测试。
我们可以看到,不管运行什么样的恶意程序,卡巴斯基2010只会弹出一个窗口或提示(低受限、信任组都不会有任何提示)
而且选项只有两个,yes or limit。可以说比09的自动模式更加智能化,而且分析程序的速度比09有了很大的提升 。昨天搜集了215个样本(卡巴MISS的),专门为今天的测试做准备:)
测试平台:
Windows XP Sp3(build 2600)

KIS 7.0.1.325(MP1)
KIS 8.0.0.506(CF2)
KIS 9.0.0.446(Pre RC)
全部采用自动模式+默认设置
(7.0没有,所以………………)

弹窗次数比较
平均:
KIS7.0 很多很多,基本每个动作都需要参与  (因为没有自动模式缘故)
KIS09 平均每个程序弹窗(包括非用户参与弹窗) 4个
KIS10 平均每个程序弹窗(包括非用户参与弹窗) 1个
总体来说,kis10的HIPS确实给人眼前一亮的感觉,不管从安全性上还是从弹窗次数上都有质的提升 。
这里附注一下CLT成绩。
抛去MS数字签名的影响,卡巴斯基miss1.得分是330(总分是340)

517

回帖

0

积分

946

资产值

入门会员 Rank: 1

注册时间
2007-12-25
发表于 2009-5-31 15:40:05| 字数 17| - 美国–纽约州–威斯特彻斯特–白原市 Abovenet通信股份有限公司 | 显示全部楼层
什么时候 2010版本的 卡巴会上市?
回复 支持 反对

使用道具 举报

3

回帖

0

积分

13

资产值

入门会员 Rank: 1

注册时间
2009-5-20
发表于 2009-5-31 18:04:53| 字数 19| - 中国–山东–济南 联通 | 显示全部楼层
更新的真是神速啊,结果看上去也不错啊!
回复 支持 反对

使用道具 举报

2

回帖

0

积分

13

资产值

入门会员 Rank: 1

注册时间
2009-5-20
发表于 2009-5-31 20:13:00| 字数 21| - 中国–山东–济南 联通 | 显示全部楼层
是啊楼主知道什么时候上市吗?我也想要用啊。
回复 支持 反对

使用道具 举报

2

回帖

0

积分

12

资产值

入门会员 Rank: 1

注册时间
2009-5-27
发表于 2009-5-31 21:47:12| 字数 16| - 中国–山东–济南 联通 | 显示全部楼层
谢谢楼主的分享,一上市就要试试。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-1-24 02:11 , Processed in 0.114871 second(s), 39 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部