Comodo Firewall Test Suite Einstellungen

[subset]

Hi,

Comodo hat eine neue Leaktestsuite veröffentlicht.
Download: http://www.testmypcsecurity.com/securityte...test_suite.html

Auf verschiedenste Weise werden damit Sicherheitsprogramme (hauptsächlich HIPS und Firewall) getestet, u.a. mit Hijacking, Injection, Rootkit Installation.
Mit dem Programm (clt.exe) werden automatisch nacheinander 34 Tests durchgeführt.
Für jeden bestandenen Test bekommt man 10 Punkte, am Ende also maximal 340.
Das Ergebnis wird dann immer im Fenster unten angezeigt, z.B. 180/340.

Testen sollte mal folgendermaßen:
- Systemsicherung ist sowieso selbstverständlich.
- AV vor dem Start der clt.exe deaktivieren, wenn es im Archiv vermeintliche Viren entdeckt (z.B. die Avira Heuristik)
- die clt.exe starten und falls notwendig (HIPS...) erlauben.
- bei allen folgenden Popups (von Firewall, HIPS usw.) verbieten wählen, aber die Antwort nicht speichern, damit nicht folgende Tests beeinflusst werden.
- und wenn möglich den clt.exe Prozess nicht killen, was z.B. mit KIS leicht passieren kann.

Die Ergebnisse meiner Tests nach dem Resultat.

Online Armor Free (XP, Vista) - 290/340
Online Armor Vollversion (XP) - 290/340
Mit Voreinstellungen.

KIS 2009 Interaktiv (XP) - 260/340
Mit Voreinstellungen im interaktiven Modus.

KIS 2009 (XP) - 30/340
Mit Voreinstellungen im Automatikmodus.

NIS 2009 (XP) - 30/340
Mit Voreinstellungen getestet.

Ausser Konkurrenz wegen akuten Cheatverdachts.
Comodo Internet Security (XP) - 310/340
Mit Voreinstellungen getestet.

Alle Tests habe ich mit identischen Snapshots von XP SP3 und Vista SP1 durchgeführt.
Würde mich interessieren, ob andere vor allem mit KIS im Automatikmodus und NIS auch zu solchen bescheidenen Ergebnissen kommen.

MfG

[subset]

Hi,

ich habe mir heute KIS 2010 angesehen und mal den CLT unter XP laufen lassen, alles mit Voreinstellungen und im Automatikmodus.

Es kam nur ein Popup von KIS 2010, der war allerdings sehr seltsam.



Ein potentiell gefährliches Programm wird ausgeführt IEXPLORE.EXE.

Mit "-> Yes" zu antworten ist wohl nicht ganz sinnvoll.

Also habe ich es mal mit "-> Limit" versucht.
Damit landete der Internet Explorer aber dauerhaft in der High Restricted Gruppe.



Der Internet Explorer hatte somit keinen Zugriff auf das Internet mehr und funktioniert sicher nur mehr relativ eingeschränkt.

Beim Versuch mit "-> No" kam er in die Untrusted Gruppe.



Das hatte zur Folge, dass der Internet Explorer nicht mehr starten durfte.



Es gibt dazu auch einen Beitrag im Beta Testing Forum von Kaspersky
http://forum.kaspersky.com/index.php?s=&am...st&p=969373

Was ich allerdings nicht verstehe ist - warum will man nicht den Täter, also den Parent clt.exe, in die High Restricted oder Untrusted Gruppe befördern?
Warum ausgerechnet das Opfer, also den Child iexplore.exe?
Oder ist da ein Fehler in der Parent/Child Erkennung?

Wie auch immer, man kann nur hoffen, dass so etwas nicht allzu oft vorkommt und wenn möglich nicht bei wirklich wichtigen Systemdateien.

Achja, ein Ergebnis gab es dann auch noch: 50/340



MfG