Comodo Firewall Test Suite Einstellungen

[subset]

Hi,

Comodo hat eine neue Leaktestsuite veröffentlicht.
Download: http://www.testmypcsecurity.com/securityte...test_suite.html

Auf verschiedenste Weise werden damit Sicherheitsprogramme (hauptsächlich HIPS und Firewall) getestet, u.a. mit Hijacking, Injection, Rootkit Installation.
Mit dem Programm (clt.exe) werden automatisch nacheinander 34 Tests durchgeführt.
Für jeden bestandenen Test bekommt man 10 Punkte, am Ende also maximal 340.
Das Ergebnis wird dann immer im Fenster unten angezeigt, z.B. 180/340.

Testen sollte mal folgendermaßen:
- Systemsicherung ist sowieso selbstverständlich.
- AV vor dem Start der clt.exe deaktivieren, wenn es im Archiv vermeintliche Viren entdeckt (z.B. die Avira Heuristik)
- die clt.exe starten und falls notwendig (HIPS...) erlauben.
- bei allen folgenden Popups (von Firewall, HIPS usw.) verbieten wählen, aber die Antwort nicht speichern, damit nicht folgende Tests beeinflusst werden.
- und wenn möglich den clt.exe Prozess nicht killen, was z.B. mit KIS leicht passieren kann.

Die Ergebnisse meiner Tests nach dem Resultat.

Online Armor Free (XP, Vista) - 290/340
Online Armor Vollversion (XP) - 290/340
Mit Voreinstellungen.

KIS 2009 Interaktiv (XP) - 260/340
Mit Voreinstellungen im interaktiven Modus.

KIS 2009 (XP) - 30/340
Mit Voreinstellungen im Automatikmodus.

NIS 2009 (XP) - 30/340
Mit Voreinstellungen getestet.

Ausser Konkurrenz wegen akuten Cheatverdachts.
Comodo Internet Security (XP) - 310/340
Mit Voreinstellungen getestet.

Alle Tests habe ich mit identischen Snapshots von XP SP3 und Vista SP1 durchgeführt.
Würde mich interessieren, ob andere vor allem mit KIS im Automatikmodus und NIS auch zu solchen bescheidenen Ergebnissen kommen.

MfG

[Solution-Design]

Norton AntiBot

QUELLTEXT

COMODO Leaktests v.1.1.0.1
Date
18:25:45 - 08.11.2008
OS
Windows XP SP3 build 2600
1. Hijacking: ActiveDesktop    Vulnerable
2. Hijacking: AppinitDlls    Protected
3. Hijacking: ChangeDebuggerPath    Vulnerable
4. Hijacking: StartupPrograms    Vulnerable
5. Hijacking: SupersedeServiceDll    Protected
6. Hijacking: UIHost    Vulnerable
7. Hijacking: Userinit    Vulnerable
8. Hijacking: WinlogonNotify    Protected
9. Impersonation: BITS    Vulnerable
10. Impersonation: Coat    Vulnerable
11. Impersonation: DDE    Vulnerable
12. Impersonation: ExplorerAsParent    Vulnerable
13. Impersonation: OLE automation    Vulnerable
14. InfoSend: DNS Test    Vulnerable
15. InfoSend: ICMP Test    Vulnerable
16. Injection: AdvancedProcessTermination    Vulnerable
17. Injection: APC dll injection    Error
18. Injection: CreateRemoteThread    Error
19. Injection: DupHandles    Vulnerable
20. Injection: KnownDlls    Vulnerable
21. Injection: ProcessInject    Vulnerable
22. Injection: Services    Protected
23. Injection: SetThreadContext    Vulnerable
24. Injection: SetWindowsHookEx    Vulnerable
25. Injection: SetWinEventHook    Vulnerable
26. Invasion: DebugControl    Vulnerable
27. Invasion: FileDrop    Protected
28. Invasion: PhysicalMemory    Vulnerable
29. Invasion: RawDisk    Vulnerable
30. Invasion: Runner    Vulnerable
31. RootkitInstallation: ChangeDrvPath    Vulnerable
32. RootkitInstallation: DriverSupersede    Vulnerable
33. RootkitInstallation: LoadAndCallImage    Vulnerable
34. RootkitInstallation: MissingDriverLoad    Protected
Score
60/340

asquared

QUELLTEXT

COMODO Leaktests v.1.1.0.1
Date
18:41:37 - 08.11.2008
OS Windows XP SP3 build 2600
1. Hijacking: ActiveDesktop    Vulnerable
2. Hijacking: AppinitDlls    Vulnerable
3. Hijacking: ChangeDebuggerPath    Vulnerable
4. Hijacking: StartupPrograms    Vulnerable
5. Hijacking: SupersedeServiceDll    Vulnerable
6. Hijacking: UIHost    Vulnerable
7. Hijacking: Userinit    Vulnerable
8. Hijacking: WinlogonNotify    Vulnerable
9. Impersonation: BITS    Vulnerable
10. Impersonation: Coat    Vulnerable
11. Impersonation: DDE    Vulnerable
12. Impersonation: ExplorerAsParent    Vulnerable
13. Impersonation: OLE automation    Vulnerable
14. InfoSend: DNS Test    Vulnerable
15. InfoSend: ICMP Test    Vulnerable
16. Injection: AdvancedProcessTermination    Vulnerable
17. Injection: APC dll injection    Vulnerable
18. Injection: CreateRemoteThread    Vulnerable
19. Injection: DupHandles    Vulnerable
20. Injection: KnownDlls    Vulnerable
21. Injection: ProcessInject    Vulnerable
22. Injection: Services    Vulnerable
23. Injection: SetThreadContext    Vulnerable
24. Injection: SetWindowsHookEx    Vulnerable
25. Injection: SetWinEventHook    Vulnerable
26. Invasion: DebugControl    Vulnerable
27. Invasion: FileDrop    Vulnerable
28. Invasion: PhysicalMemory    Vulnerable
29. Invasion: RawDisk    Vulnerable
30. Invasion: Runner    Vulnerable
31. RootkitInstallation: ChangeDrvPath    Vulnerable
32. RootkitInstallation: DriverSupersede    Vulnerable
33. RootkitInstallation: LoadAndCallImage    Vulnerable
34. RootkitInstallation: MissingDriverLoad    Protected
Score
10/340

Als HIPS-Test eher fragwürdig.

Der Beitrag wurde von Solution-Design bearbeitet: 08.11.2008, 18:51