HIPS/Verhaltensblocker vs Killdisk-Viren Einstellungen

[subset]

Hi,

auf Wilders Security hat Maymoons einen Test mit 4 verschiedenen Killdisk Varianten gemacht, das ist die Sorte von Schadprogrammen, nach deren Befall man für gewöhnlich (ob man will oder nicht) die Festplatte formatieren darf.

Getestet hat er mit VMware, weitere Details hier:
http://www.wilderssecurity.com/showthread.php?t=228022

Dies sind nur die Ergebnisse mit den Voreinstellungen der Programme.

Alle vier Angriffe abgewehrt haben:
DefenseWall
Malware Defender
Online Armor
Sandboxie
ThreatFire

Einen von vier Angriffen erkannte:
Primary Response SafeConnect (= Antibot)

Keinen einzigen von vier Angriffen erkannten:
Comodo Internet Security
Mamutu

Es wurde noch mehr getestet, aber bei Prevx z.B. sind die Ergebnisse umstritten.
Mamutu erkannte drei von vier im paranoiden Modus, bloß wer benutzt diesen Modus?
Comodo wurde vorgeblich wieder einmal (CLT...) mit den falschen "höchsten Sicherheitseinstellungen" getestet, erst mit zusätzlichen manuellen Einstellungen des Testers erzeugte das Ding im Paranoiden Modus(!) von Defense+ die gewünschten Meldungsfenster. Naja...

MfG

[Gast_Nightwatch_*]

Es wurde noch mehr getestet, aber bei Prevx z.B. sind die Ergebnisse umstritten.

Zumindest erkannte Prevx Edge alle vier Bedrohungen. Es schien allerdings nicht in der Lage zu sein, sie zu blocken bzw. zu eliminieren.

Ich teste gerade Mamutu, Deepguard und Prevx auf meinen PC´s. Ich habe aber leider zu wenig Zeit und gleichzeitig momentan zu wenig Samples, um da mal etwas Transparentes für´s Board draus zu machen.
Jetziger Stand (nach 3 Backdoors) : Mamutu (2/3 erkannt - 2 geblockt), Deepguard (1/3 erkannt - 0 geblockt**), Prevx (3/3 erkannt - alle geblockt).
Das ist aber alles nicht 100%ig valide, was ich hier mache.

Und zu Mamutu :
Betreibe es auch im Paranoiden Modus.

** Die Trojaner werden allerdings vom Wächter erkannt.

Gruß,
Nightwatch

Der Beitrag wurde von Nightwatch bearbeitet: 18.12.2008, 01:07