HIPS/Verhaltensblocker vs Killdisk-Viren Einstellungen

[subset]

Hi,

auf Wilders Security hat Maymoons einen Test mit 4 verschiedenen Killdisk Varianten gemacht, das ist die Sorte von Schadprogrammen, nach deren Befall man für gewöhnlich (ob man will oder nicht) die Festplatte formatieren darf.

Getestet hat er mit VMware, weitere Details hier:
http://www.wilderssecurity.com/showthread.php?t=228022

Dies sind nur die Ergebnisse mit den Voreinstellungen der Programme.

Alle vier Angriffe abgewehrt haben:
DefenseWall
Malware Defender
Online Armor
Sandboxie
ThreatFire

Einen von vier Angriffen erkannte:
Primary Response SafeConnect (= Antibot)

Keinen einzigen von vier Angriffen erkannten:
Comodo Internet Security
Mamutu

Es wurde noch mehr getestet, aber bei Prevx z.B. sind die Ergebnisse umstritten.
Mamutu erkannte drei von vier im paranoiden Modus, bloß wer benutzt diesen Modus?
Comodo wurde vorgeblich wieder einmal (CLT...) mit den falschen "höchsten Sicherheitseinstellungen" getestet, erst mit zusätzlichen manuellen Einstellungen des Testers erzeugte das Ding im Paranoiden Modus(!) von Defense+ die gewünschten Meldungsfenster. Naja...

MfG

[drei-finger-joe]

Mamutu erkannte drei von vier im paranoiden Modus, bloß wer benutzt diesen Modus?

Das AM-IDS betreibe ich ausschließlich im "Paranoid Modus". Ist schön dezent und nicht so nervig wie das eine oder andere HIPS.

Gruß