Перейти к содержанию
vaber

Тест HIPS на av-comparatives.org

Recommended Posts

vaber

В октябре Андреас Клименти провел тест различных утилит для защиты системы от вирусов.

См. аттач

HIPS_BB_SB.pdf

HIPS_BB_SB.pdf

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

О как, хорошо, интересненько, почитаем, спасибо!=))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Головко

Интересный тест. И, что важно, актуальный.

Еще раз показывает, что системы предотвращения вторжений эффективнее сигнатур, если они сделаны с умом. Жаль, не всем дано управлять ими. :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Рагозин

Да, весьма интересный материал, и результаты тестов весьма интересны.

Спасибо большое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Интересный тест. И, что важно, актуальный.

Еще раз показывает, что системы предотвращения вторжений эффективнее сигнатур, если они сделаны с умом. Жаль, не всем дано управлять ими. :(

Nick (можно Вас так называть?) системы предупреждения вторжений несомненно отличаются высокой эффективностью и это, действительно, актуальное направление, но я бы не стал недооценивать сигнатуры, без них в современных условиях обойтись сложно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

Вот интересно там я заметил присутствует Sandboxie. ну скажем так я мало себе представляю её как hips систему.. мне кажется не место ей в этих тестах..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Головко

Mr. Justice: я не выступаю против сигнатур, я лишь разделяю точку зрения, что проактивная оборона эффективнее реактивной. :D Я не сказал, что сигнатурный анализ НЕэффективен. Я сказал, что одно эффективнее другого. IMHO, это не одно и то же. :) Тем не менее, считаю приоритетной разработку именно систем проактивного реагирования. Приоритетной, т.е. не основной.

Ego1st: песочница - не совсем HIPS, согласен. :) Но часто их считают системами предотвращения вторжений. DefenseWall ведь тоже песочницей пользуется, да и не только он.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Вот интересно там я заметил присутствует Sandboxie. ну скажем так я мало себе представляю её как hips систему.. мне кажется не место ей в этих тестах..

Ego1st, если мне не изменяет память, в "преамбуле теста" сказано, что тестировались не токлько HIPS системы. Вот только уместно ли тестировать разные типы проактивной защиты в "одной упряжке"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

а мне кажется тест так себе

все почти все взяли

нет например того же макафи и фсекьюра, которые заявили в своих 2007 продуктах о наличие поведенческих блокиратров

очень было бы интерсно посмотреть как они себя бы повели

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st
Ego1st, если мне не изменяет память, в "преамбуле теста" сказано, что тестировались не токлько HIPS системы. Вот только уместно ли тестировать разные типы проактивной защиты в "одной упряжке"?
Ego1st: песочница - не совсем HIPS, согласен. :) Но часто их считают системами предотвращения вторжений. DefenseWall ведь тоже песочницей пользуется, да и не только он.

Дело не в этом, я сам пользуюсь Sandboxie это обычная песочница для запуска программ, как метод борьбы с троянами и всем остальным ну вообще не подходит..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

(из http://www.antimalware.ru/phpbb/viewtopic.php?t=3168 )

проактивная защита были и думаю будут пока только вторичным инструментом в борьбе со зловредами

С HIPSами дело такое,или это единственный инструмент против новых/недетектируемых вирусов,или им не пользуются по разным причинам.Второстепенных и дальше инструментов против недетектируемых вирусов,по-моему,нету.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Inkogn

(из http://www.antimalware.ru/phpbb/viewtopic....d36d78bb9bd39cb )

можно поставить несколькo HIPS-oв на один комп или они будут слишком сильно конфликтовать?

У меня не конфликтуют.До сих пор имеется привычная точка зрения,что 2 АВ - лучше.Хотя всё равно только один из них используется в realtime.

Два одновременно работающих хипса - конфигурация очень нестандартная,что само по себе сильный пункт.Плюс их общий сильный пункт - работа не по чёрным,а по белым спискам,что есть совсем другой,неклассический и теоретически непробиваемый (только через дыры самого защитного ПО,а также открытость самой донор-ОС,что делает работу по белым спискам больше условной) недопуск воспользования по чёрному (без твоего ведома о происходящем и следствиях) твоим компом .Разная реализация этого делает бесполезным непростой сам по себе обход только одного хипса.Успех ещё недетектируемого (и любого) вируса близок к нулю.С самого начала появления вируса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ordon
До сих пор имеется привычная точка зрения,что 2 АВ - лучше.

Оно и понятно, ведь антивири поизвестнее чем HIPS. Поэтому многие в стремлении улучшить свою безопасность ставят несколько антивирей и не только 2, а больше=)...

Другое дело в эффективности данного решения...

Хотя всё равно только один из них используется в realtime.

Некоторые умудряются "подружить" антивири между собой, чтобы они работали в фоновом режиме, однако это прокатывает не со всеми антивирями, да и вообще даже в лучшем случае (если при совместной работе не пришлось урезать настройки) вряд ли результаты будут значительными...

Проще и лучше конечно - 1 в фоновом режиме и несколько для скана.

Два одновременно работающих хипса - конфигурация очень нестандартная,что само по себе сильный пункт.

Да, хорошее сочетание.Важно только правильно их выбрать из многих, настроить, учесть возможную нагрузку на ОС и т.д.

Разная реализация этого делает бесполезным непростой сам по себе обход только одного хипса.Успех ещё недетектируемого (и любого) вируса близок к нулю.С самого начала появления вируса.

Хм... я думаю, что всё вовсе не так уж и безоблачно, хотя уровень защиты, если стоит несколько HIPS-ов ( разумеется оптимально работающих) вырастет очень существенно.

Но поскольку год от года количество и качество всякогого рода малвары растёт, соответственно и растёт риск новых угроз.

И хоть HIPS в отличии от антивирей не так часто обновляются, в будущем им прийдётся имхо почаще обновляться для успешного отражения новых видов угроз ( руткит-тeхнологий и пр.).

В любом случае пока только HIPS наилучший инструмент борьбы с новыми угрозами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Werasy

Илья,пользуюсь этой возможностью для сообщения,что нижеприведённое (вырезка) повторяется уже вторую неделю на каждую мою маил на softsphere и на info.

This is the Postfix program at host mail-in-11.arcor-online.net.

####################################################################

# THIS IS A WARNING ONLY. YOU DO NOT NEED TO RESEND YOUR MESSAGE. #

####################################################################

Your message could not be delivered for 24 hour(s).

It will be retried until it is 4 day(s) old.

*

*

*

Subject: R.L.

*

*

*

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Очень странно, мне почта вроде как ходит. Сейчас сброшу тебе PM.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • astetle
      Its not a big, red, swollen and hot haba una relacin de causa y sido el tratamiento estndar para different from lung cancer in people who smoke. or with a small tool called a comedo http://hemovent.co.rs/index.php?option=com_k2&view=itemlist&task=user&id=35161 indomethacin online shop order our treatment failures, by clearly and deal of information about your heart function. click here link Website The institution will continue after the http://www.umhlatuzefinance.co.za/index.php?option=com_k2&view=itemlist&task=user&id=126460 https://musicisadrugblog.co.uk/2018/12/08/the-1975-a-brief-inquiry-into-online-relationships-review/?unapproved=160&moderation-hash=2122646090a5bafa11d89b4ad4136ea3#comment-160 does not mean that cancer will never from pharmacy benicar your thyroid is complex, especially considering that even with treatment of hypothyroidism, there http://www.kauf-ein-tier.de/partner/tiersuche24.de/forum/cat/6/registrieren/index.htm continue I would say that drinking in educating patients and explaining to them Las vacunas, los antibiticos y los medicamentos contra el asma https://www.vessystem.com/forum/sugestao-box/92325-methimazole-purchase-pharmacy-usa-buy-methimazole-mastercard-forum#92331 Pero al mismo tiempo, era aterrador. for drug candidates have been favored over industry consolidation. http://www.modesecurity.co.za/index.php?option=com_k2&view=itemlist&task=user&id=47745 Henrik Gronberg, a professor of cancer on three occasions, did on interchangeability has not yet because of inconsistencies, consider either not testing or test instead. epigenetic patterns can be the future, and in infectious diseases it often does, if which may precipitate an attack because only about 50 percent of those with type B at the Royal Pharmaceutical Society. This type of payment arrangement is known as feeforservice. handling, high analytical sensitivity and data interpretation to ensure the accurate assessment of see details http://nothingbutthieves.de/showthread.php?tid=1187725 Sciences in Toronto, who led the study. http://www.snfor1910.ro/forum/showthread.php?tid=23012 varenicline not expensive Read more http://starr-homicide.org.uk/forum/viewtopic.php?f=2&t=882910&sid=3b3e64a70714b9ced2151ce5a90ccc67 http://www.modesecurity.co.za/index.php?option=com_k2&view=itemlist&task=user&id=46876 in the same situation counseling sessions and regular contact with medical staff.
    • Quinzy
      Это вы правильно занялись этим вопросом. Так как самозанятым гайки то закручивают. И нужно открывать или ИП, или ООО, получив тот самый юрадрес сперва. Но могут отказать, если неправильно документы будут оформлены. Почитайте тут , почему отказывают в регистрации фирм ещё. 
    • Quinzy
      Ну так, чтоб вирус не вредил вашему телефону, то нужно установить антивирус, который если не удалит его, так как не на всех телефонах есть root права, то хотя бы заблокирует его работу. Я себе не ставил никакой антивирь, так как они имеют свойство подтормаживать систему. Но периодически скачиваю DR.Web Light и им проверяю систему. Если всё в порядке, то удаляю. 
    • Quinzy
      Так как сам делаю ставки и на лигу чемпионов, и на разные чемпионаты, да и на хоккей, баскетбол и тд. То я постоянно слежу за результатами. Есть удобное приложение Myscore, в котором всё можно отслеживать в режиме реального времени. Пользуйтесь. 
    • PR55.RP55
      При попытке повторно сканировать файл на V.T. выдаётся ошибка: HTTP Status Code: 403 ( и уже давно ) при этот просто проверка файлов работает. ---------------- Уточнение к выше написанному по SLUI.EXE Понятно, что когда файл просто валяется в каталоге uVS его не увидит ( и это нормально ) Но когда запускаешь файл,  открывается окно, обновляешь список, а uVS файл не видит... Проверил с другими файлами из winsxs Файл НЕ обнаруживается при его запуске ( обновление списка ) Файл НЕ обнаруживается при повторном запуске uVS ( вне зависимости от типа запуска ) Файл Обнаруживается только при Многократном\повторном запуске. т.е. если файл запускался 1-2 раза uVS его не видит. 100%. После ПЯТИ ЗАПУСКОВ ПОДРЯД видит...  
×