Czy TrustPort ma HIPS-a?

[kamil10506]

Jeśli tak to co w przypadku gdy coś co program uzna za nie podejrzane okaże się jednak podejrzane.

No to wtedy pupa. Inna sprawa to taka, ze nawet jesli wrzuci do sandboxa plik (zalozmy, ze jest on naprawde wirusem), to nie znaczy, ze analiza behawioralna musi zablokowac ten plik. Moze sie okazac, ze AV uzna ten plik za czysty.
Nalezy jednak pamietac, ze blokery behawioralne nie korzystaja tylko z sandboxa. Np. FSecure, zanim wrzuci do sandboxa plik, to uzywa chmury. Jesli chmura da negatywny wynik, to program od razu blokuje, bez sandboxa.

Zaloguj lub Zarejestruj się aby zobaczyć!

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Anonymous]

Eeeeee Avast (Pro) jak i Comodo mają sandboxa dostępnego z PPM więc można tam "wsadzić" co się chce

 

[kamil10506]

Eeeeee Avast (Pro) jak i Comodo mają sandboxa dostępnego z PPM więc można tam "wsadzić" co się chce

1. Sandvox Avasta jest na maksa dziurawy. Samobójstwem jest uruchamianie mocno podejrzanych plików w jego piaskownicy.
2. Comodo jak już mówiłem nie jest pełnoprawnym Sandboxem. Narzuca on bardziej restrykcje na dany plik, a najgorsze jest to, że opcja czyszczenia "piaskownicy" nie spełnia do końca swojego zadania.

 

[Anonymous]

Ze skutecznością nie dyskutuje, piszę tylko że coś takiego jest