Тест HIPS на предотвращение проникновения в ядро Microsoft Windows

[dot_sent 140]

Статья на CNews

[p2u 824]

Статья на CNews

Реакции на статью CNews можно читать здесь

Один пример (сообщение 6):

[...]Если есть вредоносный код, то он будет определен по сигнатуре, и антивирус просто не даст ему запустится.

К тому же в момент попытки заражения таким типом вирусов Windows покажет предупреждение UAC.[...]

Что вызывает у меня такой вопрос: а может быть стоит отдельно UAC тестировать? Не в сравнениях с продуктами защиты, конечно, (сама Майкрософт теперь говорит, что UAC не является решением безопасности, хотя изначально этот функционал как таковым рекламировала) а само по себе? Все тесты пока на XP. Давайте что-нибудь покажем людям на Висте. Таким образом можно выявить: стоит ли людям купить дополнительные программы с HIPSом для Висты или нет?

Paul

[Skeptic 235]

Давайте что-нибудь покажем людям на Висте. Таким образом можно выявить: стоит ли людям купить дополнительные программы с HIPSом для Висты или нет?

Paul

Пауль, простенький прогон на голой Висте наборчика CLT дает аж 240 баллов. Практически столько же (250) на XP SP3 показывает некогда "великий и могучий" RTDPro. Лидер - Malware Defender - дает 310. Конечно, CLT - детская забава, но результаты интересные.

[p2u 824]

Guillaume Kaddouch уже достаточно давно тестировал ликтесты на Висте (64-bit). Его выводы можно увидеть здесь. Но как видно из комментария на CNews, это никого не впечатляет. Поэтому и предлагаю дать народу хлеб (на размышление) и зрелище...

Paul

[TANUKI 240]

Реакции на статью CNews можно читать здесь

Один пример (сообщение 6):

Почитал отзывы. Сложилось стойкое впечатление, что некоторые пользователи просто достойны того, что бы на их ПК уютно и дружно жил рассадник вирусни и троянов.

[dr_dizel 385]

Пауль, простенький прогон на голой Висте наборчика CLT дает аж 240 баллов.

У меня уже при запуске CLT на W7x64 всплывает UAC. На висте не так?

[Skeptic 235]

У меня уже при запуске CLT на W7x64 всплывает UAC. На висте не так?

Наверное, тестил не я, у меня ХР. Естественно, запуск оболочки надо разрешить, остальные запросы, если будут, пойдут от самих ликов.

[Latin 5]

p2u

Его выводы можно увидеть здесь.

К сожалению ресурс не доступен. А у вас off-line версии не сохранилось?

[p2u 824]

К сожалению ресурс не доступен. А у вас off-line версии не сохранилось?

Нет, я таких вещей не сохраняю. Его ликтесты на Висте упоминаются здесь (на русском и с таблицами). Там говорится:

По результатам тестов, проведенных в марте 2007 года Guillaume Kaddouch, только 9 ликтестов были заблокированы операционной системой Windows Vista Ultimate 64-bit при установке по умолчанию

Paul

[dr_dizel 385]

Естественно, запуск оболочки надо разрешить

Зачем? Этим вы даёте ей права админа. При запуске UAC уже ругается на прямой доступ к диску. На этом уже следовало прекращать тестирование.

[Skeptic 235]

Зачем? Этим вы даёте ей права админа. При запуске UAC уже ругается на прямой доступ к диску. На этом уже следовало прекращать тестирование.

Это же просто оболочка, для вашего же удобства. Ну, не хотите - запускайте каждый из 24-х в отдельности из папки... и результаты сами считайте.

[p2u 824]

Ну, не хотите - запускайте каждый из 24-х в отдельности из папки... и результаты сами считайте.

А так и положено, кстати. После PCAudit, например, нельзя сразу же другой ликтест запускать (память будет 'грязная') - надо перезагрузить систему, иначе результаты будут искажённые.

Paul

[Skeptic 235]

А так и положено, кстати. После PCAudit, например, нельзя сразу же другой ликтест запускать (память будет 'грязная') - надо перезагрузить систему, иначе результаты будут искажённые.

Paul

А если его вытащить и проверить уже после всех? Уж больно удобную оболочку сварганили комодовцы...

[p2u 824]

А если его вытащить и проверить уже после всех? Уж больно удобную оболочку сварганили комодовцы...

У каждого теста есть своя фишка. Надо тестировать все ликтесты отдельно, желательно в отдельных сессиях и каждый раз после перезагрузки. Они не были созданы как группу.

Paul

[Skeptic 235]

Понял.

Интересно, а в Firewall Challenge Матушека эти условия соблюдаются?

[p2u 824]

Интересно, а в Firewall Challenge Матушека эти условия соблюдаются?

Полагаю, что соблюдаются. По крайне мере из компании Comodo говорили ему уже давно. Можно у него самого спросить, конечно, но боюсь, что он деньги требует за ответ.

Paul

[dr_dizel 385]

Маленький мальчик по стройке гулял.
Разные кнопочки он нажимал.
Быстро сработал гидравлический пресс -
Маленький блинчик упал под навес!

Это же просто оболочка, для вашего же удобства. Ну, не хотите - запускайте каждый из 24-х в отдельности из папки... и результаты сами считайте.

Я категорически с этим не согласен c требованием оболочкой для тестов прав админа т.к. такое поведение исключает из теста UAC.
Из-за врождённой способности преобразовывать лень в эффективность я пошел другим путём. Я просто удалил манифест из exe-файла CLT , где и прописано требование прав администратора.



Получилось два файла теста: обычный и без требований.



А теперь, дорогие форумчане, смотрим на результаты под W7RC1x64 (слева с админом, справа без этого требования):



Только не забудьте, что при тестировании необходимо наличие соединения с интернетом, а то получите результаты 220 против 310.
Всем спасибо за внимание.