Mar 31 2008
COMODO最近新闻真不少啊，呵呵。
COMODO Firewall Pro 3.0最近入选了PC World杂志选出的101个帅呆了的免费产品～这101个编辑选出的在线服务和可下载的软件包含了各个方面，从安全到影音和图像。
点击这里查看全部101个帅到掉渣的免费产品与服务。
新闻相关链接：http://www.comodo.com/news/press_releases/27_03_08.html
Mar 29 2008
从COMODO的新闻中发现，COMODO刚刚开放了一个新的网站，这个网站收集了最多的电脑安全测试（呵呵，在这里提一下，Leak Test即防火墙的防泄漏测试，直白点说就是防止我们电脑上的东西通过某种渠道被传送到外面去的测试。实际上Leak Test更和我们日常的电脑安全有紧密的关系，毕竟什么XX端口开放XX端口隐形之类的很少给我们带来实际的损失，而与之相反的QQ密码网游密码被盗确是让人极度不爽的事情。），提供了一个用户主导的让用户自己评判安全产品水平的平台。
对于用户来说，这个站点的功用包括：
1.对防火墙Leak Test和HIPS测试的细节和技术解释
2.下载单个或是整个安全测试工具
3.其他人的测试结果信息和评论
4.参与到Test My PC Security测试社区中来
在这个页面中，列出了所有的测试用工具（一般是一个特别特别小的小程序，模拟各种木马什么的尝试对外连接，对你的电脑绝无危害，仅供测试防火墙/HIPS之用），或直接下载打包的全部工具。
当然，如果你不想或者没时间拿这么多东西测试你使用的防火墙/HIPS，可以先看看这份Windows XP平台各防火墙/互联网安全套装的测试成绩：
每个测试都有它自己的惩罚分数，没通过则扣分，每个测试的扣分幅度是不同的。具体的软件保护等级可以看下图：
测试结果（点击看大图）
完整的测试报告请看这里，这里还包括各个产品单独的测试报告。
从测试中可以看到，在互联网安全套装中，卡巴斯基的KIS7.0.1.325的成绩是仅次于COMODO的，记得当初介绍卡巴斯基7的新功能的PDF中就提到KIS7大幅提高了Leak Test的成绩。紧随其后的有Online Armour Personal Firewall，Outpost Firewall Pro,Jetico。
这个测试网站的好处是，它提供了测试中用到的所有小软件，所以如果对测试感兴趣的话，完全可以利用这些东西好好评判一下自己的防火墙的水平。
Mar 28 2008
COMODO Firewall Pro今日再次更新，修正了以下问题：
32-bit Setup(Available in English language only)
Click here to download
Size: 20.0 MB (20,902,656 bytes)
MD5: 66e774ed0d874a492a58195b5a2b7e84
SHA1: 11a7a67b31b22c518587612e91ace8a375130175
64-bit Setup (Available in English language only)
Click here to download
Size: 29.3 MB (30,752,512 bytes)
MD5: 4d0d85ce0779c8c2bb6d3bc33c17e279
SHA1: dac634e38dbe976bbfc5bdc0032616be54f5cf2c
已经安装之前那个版本的朋友可以直接通过程序内置的更新程序更新，无需再次安装。
我倒是挺期待那个带有Threatcast功能的新版本…
Mar 26 2008
四处溜达果然是有好处。在赛门铁克的网站上看看2008产品的介绍，随便一点将我们的性能与竞争对手进行比较， 嗯，发现这个结果是一个叫PassMark的地方做得测试…那就顺藤摸瓜之…
PassMark是一个位于澳大利亚悉尼的软件公司，主要产品是Windows环境下的测试软硬件的软件。从网站上可以找到赛门铁克提到的这次测试的情况。
这个测试发布于2007年的11月29日，不是太新，也不是太旧，这个测试并不是测试检出率，而是测试对电脑性能的影响，比如启动时间，扫描时间，内存占用，HTTP下载等等…对我们选择一款杀软或套装还是有一定的参考价值的…
参与测评的产品和版本：
其中很多都是我们常用的吧，比如卡巴斯基的KAV7/KIS7,Avira的Classic（小红伞那个免费版），F-Secure的FAV/FIS，GDATA AV2008/IS
2008(就是原来的GDATA AVK），以及诺顿熊猫趋势咖啡BD还有Grisoft的AVG Free…
测试项目：
1.开机启动时间 Boot time
2.扫描速度 Scan time
3.用户界面启动速度 User Interface launch speed
4.内存占用 Memory utilization
5.HTTP下载速度（要知道很多产品由于有Internet防毒之类的功能，多少都对下载有点影响的） HTTP Download Speed
6.IE启动/浏览速度 IE Launch/browsing speed
反病毒产品测试结果：
平均评级（100%为最好，0%为最差）
五星评级结果(此结果基于上面的百分比评级）
总体性能五星评级结果：
其中，Avast，AVG Free，Avira AV和Norton AV2008 获得五星等级。
互联网安全套装测试结果：
平均评级（100%为最好，0%为最差）
五星评级结果(此结果基于上面的百分比评级）
总体性能五星评级结果：
互联网套装中只有Norton Internet Security 2008和ZoneAlarm Internet Security 7.1获得五星级成绩。
Mar 25 2008
Mar 21 2008
我感觉是最简单保护你的电脑安全的小程序了吧，呵呵…建议人手一个。它的用途在于，你可以将某些你认为危险的操作放到Sandboxie中完成（比如运行可疑文件，或者对你的浏览器没信心还想四处溜达的）。。。
原理呢…Sandboxie相当于一个中转站，以往程序直接从硬盘中存取信息改为先由Sandboxie从硬盘中调取信息，然后再由在Sandboxie中的程序读取它，写操作呢写到Sandboxie中，而非直接写到硬盘里…从而避免了（理论上…貌似曾经有个穿透Sandboxie的东西，记不清了）你的电脑轻易中标。
2008年3月5日 更新Sandboxie 3.24
下载： http://www.sandboxie.com/SandboxieInstall.exe
使用方面没限制，但是未注册版本会在30天后不定期的提示你注册…所以，如果你对这个提示很敏感的话，可以搜索下XX。
Mar 20 2008
微小修正：
FIXED! Slow network performance under certain circumstances 修正在某些情况下导致网络性能下降的问题。
32-bit Setup (Available in English language only)
Click here to download
Size: 20.0 MB (20,956,416 bytes)
MD5: d9fb03321f90b9ae85824d395bd17875
SHA1: c9f106ef278b2bb324f53a0c5eedacaeb43a0d88
64-bit Setup (Available in English language only)
Click here to download
Size: 29.3 MB (30,752,000 bytes)
MD5: 017d104ed802ea8a45baf6a84a981cc3
SHA1: 473d345eda5b97082e45012516ddc2b5c0472cf8
Mar 17 2008
那天急于将整个报告的主要部分发出来，没有将这部分的内容仔细说一下，今天补上。
主要翻译自这次报告的第七部分Detection rates against some high polymorphic viruses
这个测试采用了8个高级多态病毒（一些很容易被检出或所有产品均能100%检出的多态病毒不再包括在这个测试中）的几千个复本：W32/Bakaver.A,W32/Etap.D,W32/Insane.A,W32/Stepan.E,W32/Tuareg.H,W32/Zelly.A,W32/Zmist.B和W32/Zmist.D。杀软厂商均了解这几个复合病毒且其中很多已经在过去上报过好几次。但…它们是多态病毒，并不是仅仅能够查杀上报的那个样本就能保证能100%查杀它的各种变种版本…这个测试评估了各产品对检测多态病毒的检出率-它反映了检测那些高级/复杂/很难被查杀的有害程序的能力。对某个多态病毒查杀成绩低于100%的可以认为是失败的或是并不可靠的检出率，因为即使只有一个复本没有检出，就有可能导致再次感染。
检测的结果很有趣，因为它们显示出一个反病毒产品的引擎的灵活性如何和对复合病毒的检出水平是怎样的。有些反病毒产品的成绩低下并不是因为它们并没有在意这种病毒的存在，而是因为用他们的引擎/技术要想检测出这样的病毒，厂商可能需要重写他们的引擎，或是对引擎作出这样的修改后会明显减慢扫描速度。由于这些原因，它们可能并不会检出这样的病毒。那些对这种复合病毒达到100%的可靠检出率的杀软产品则显示了更高的检出水平和引擎灵活性，因为它们在做到保护用户免受此类病毒攻击的同时并没有带来太多的问题。
在查看一个产品的扫描速度时候，你应该在心里提醒自己还有这么个测试-一个反病毒产品可以提供非常高的扫描速度，但是却不会提供给你一个可靠的对抗复合病毒的保护。比较好的产品应该既能保证高速扫描的同时还能有可靠的对复合病毒的检出水平。
在以后AV-Comparatives可能会将这个多态病毒测试更换为其他类型的测试，比如对Rootkit的检出/清除测试。
所以，其实有关于检出率和速度，有关于变形/多态病毒，现在很多厂商都不再关注了，为什么呢？因为现在连病毒作者们都更加现实的聚焦到能够给自己带来收入的恶意软件中，而不再是简单的炫耀技术…结果大家都是简单的机械性的添加特征码…这对于一般情况当然是完全可以的，但是一旦出现一个复杂一些的病毒，就原形毕露了…呵呵…
啥是多态病毒？多形态的能够自己改变部分程序代码躲避杀软检测的神奇的东西…
Mar 15 2008
本次测试是广大群众们最喜欢的On-Demand检出率测试，所有杀软病毒升级到2008年2月4日特征码且将杀软设置到最好的检出状态。
关于AV-Comparatives测试中各项术语解释及如何正确查看测试的结果，请点击我以前的这篇文章。
以下是参与本次测试的杀软厂商产品及版本：
avast! Professional Edition 4.7
AVG Anti-Malware 7.5
AVIRA AntiVir Personal Edition Premium 7.06
BitDefender Professional Plus 2008 11.0
eScan Anti-Virus 9.0
ESET NOD32 Anti-Virus 3.0
F-Secure Anti-Virus 2008 8.0
G DATA AntiVirusKit (AVK) 2008 18.0
Kaspersky Anti-Virus 7.0.1
McAfee VirusScan Plus 2008 12.0
Microsoft OneCare 2.0
Norman SS Antivirus & Anti-Spyware 7.0
Sophos Anti-Virus 7.0
Symantec Norton Anti-Virus 2008 15.0
TrustPort Antivirus Workstation 2.8.0
VBA32 Scanner for Windows 3.12.6
Mar 15 2008
COMODO Firewall Pro 3.0.19.318的主要改进：
32位版本 (仅英文)
点击下载
大小: 20.0 MB (21,018,368 bytes)
MD5: 44f02867202fd018b9de1975e77a2783
SHA1: 4823d6a876237d177315631d0b012a93d1264343
64位版本 (仅英文)
点击下载
大小: 29.3 MB (30,752,512 bytes)
MD5: 3330f827b91686335d8d04acdea2755c
SHA1: 201ecbf932c8ac5ad0f24edd6661df510b2884eb
…
客气啦，常来转转哦～
ThreatFire不能算是一个典型的HIPS，虽然它是基于行为判断的，但是为了面向普通大众，提示一般都很容易理解，呵呵...可以算是智能化的主动防御软件吧。
其实CFP的HIPS我感觉就够用了，搭配一个还不错的杀软就可以获得很好的效果。 … …
蒙ICP备07500105号 |
| Free WordPress Theme作甚@ZUOSHEN.COM Copyright © 2008 All Rights Reserved .
