Показано с 1 по 6 из 6.

Тест Internet Security-решений для Windows Vista

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3162

    Тест Internet Security-решений для Windows Vista

    Очередной тест soft.cnews.ru Eset, Outpost, Panda
    Kaspersky, Norton, F-Secure http://soft.cnews.ru/articles/safe/132/?&n=1

    Добавлено через 1 час 27 минут

    Решил на КIS 8-ке проверить тест AWFT. Выбрал страницу http://www.kaspersky.ru/ режим работы фаервола согласно правилам. Результат Firewall Points: 0, AWFT Points:7
    Взял страницу http://virusinfo.info/showthread.php?t=23758 Результат Firewall Points: 0, AWFT Points:7. Печально.
    В продолжение переместил AWFT в группу сильные ограничения,блокировка-запрос. Спрашивается почему изначально при установке AWFT КIS не отправил в группу хотябы слабые ограничения.
    Последний раз редактировалось SDA; 30.05.2008 в 22:04. Причина: Добавлено

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DVi
    Регистрация
    28.08.2006
    Адрес
    moscow
    Сообщений
    3,698
    Вес репутации
    2147
    Цитата Сообщение от SDA Посмотреть сообщение
    В продолжение переместил AWFT в группу сильные ограничения,блокировка-запрос. Спрашивается почему изначально при установке AWFT КIS не отправил в группу хотябы слабые ограничения.
    Откройте правила для этого приложения и посмотрите его свойства. Он оказался в доверенных, потому что находится в белом списке. Другой вопрос: почему он в белом списке. В данный момент я не знаю ответа на этот вопрос.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3162
    В том то и дело, что сторонняя прога, после установки сразу ставиться КIS в доверенные, т.е. КIS пихнул AWFT в доверенные, из-за того, что она изначально находится в белом списке? Ведь по сути AWFT имитатор трояна, а если попадется настоящий троян, под видом какой нибудь программы тестера, состоящей в белом списке?
    Вообщем на мой взгляд порядок работы такой - KIS детектирует запуск файла и проверяет наличие цифровой подписи, если подписи нет, то проверяет по антивирусным базам, если там нету, тогда пропускает через эмуляцию и заносит в группу (тут же и проверка по базе доверенных приложений).
    А если не удалось проанализировать - тогда блокировка запуска и запрос пользователя. Т.е. AWFT почему-то занесена в базу доверенных приложений - белый список. Где-то здесь похоже узкое место, или я что -то не понимаю.
    DVi, можно прокомментировать?
    Последний раз редактировалось SDA; 31.05.2008 в 13:53.

  5. #4
    Junior Member Репутация
    Регистрация
    22.10.2005
    Сообщений
    17
    Вес репутации
    41
    По поводу AWFT теста.
    В журнале KIS7 проиграл- 4:6.
    Протестировал у себя (WinXP sp2) 10:0.
    В тоже время, у меня KIS 7.0.0.124 без заумных настроек,постоянно в обучающем режиме, с отключ. анти-рекламой, анти-банером и без родит.контроля.
    Вообще, имхо, тестирование "домашних" файерволов больше для рекламы.

    зы
    А с KIS 8-кой, народ еще хлебнёт "счастья".
    Последний раз редактировалось stigor; 31.05.2008 в 15:29.

  6. #5
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для DVi
    Регистрация
    28.08.2006
    Адрес
    moscow
    Сообщений
    3,698
    Вес репутации
    2147
    Цитата Сообщение от SDA Посмотреть сообщение
    Вообщем на мой взгляд порядок работы такой - KIS детектирует запуск файла и проверяет наличие цифровой подписи, если подписи нет, то проверяет по антивирусным базам, если там нету, тогда пропускает через эмуляцию и заносит в группу (тут же и проверка по базе доверенных приложений).
    А если не удалось проанализировать - тогда блокировка запуска и запрос пользователя. Т.е. AWFT почему-то занесена в базу доверенных приложений - белый список. Где-то здесь похоже узкое место, или я что -то не понимаю.
    DVi, можно прокомментировать?
    Это выглядит примерно так:
    1. KIS детектирует запуск файла и проверяет наличие цифровой подписи,
    2. если подписи нет, то проверяет по белому списку
    3. если в белом списке нет, то проверяет по антивирусным базам,
    4. если там нету, тогда пропускает через эмуляцию и вычисляет рейтинг опасности
    5. На основании всех этих проверок заносит в определенную группу.
    Белый список - это база доверенных приложений ЛК. Подробнее о "провалах ликтестов" и возможности подделки белого списка уже обсуждалось совсем недавно тут: http://virusinfo.info/showpost.php?p...1&postcount=68

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3162
    Статья на сайте Cnews снята, видимо разбираются.

Похожие темы

  1. ATI Mobility Radeon HD 5870 против GeForce GTX 285M: тест топовых мобильных решений
    От ALEX(XX) в разделе Новости аппаратного обеспечения
    Ответов: 0
    Последнее сообщение: 15.05.2010, 23:45
  2. Банер Internet Security для Windows Vista
    От Silentium в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 03.02.2010, 08:44
  3. Ответов: 1
    Последнее сообщение: 21.11.2008, 23:20
  4. Windows Vista Security Guide
    От SDA в разделе Microsoft Windows
    Ответов: 0
    Последнее сообщение: 18.08.2008, 23:15
  5. Беты Internet Explorer 7 и Windows Vista утекли в интернет
    От GdotHdot в разделе Софт - общий
    Ответов: 0
    Последнее сообщение: 30.07.2005, 06:41

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00973 seconds with 20 queries