EQ用很長時間了,算是專家
2.GIF)
彈出詢問框時偶爾卡死,還有諸多BUG,不支持vista,還要聯網(奇怪的行為)
等等問題終于惹毛我了,要換別的
HIPS
考察了幾個,發表一些評論,滿分10分
SpywareTerminator:AD不完善(對比EQ的AD),
給1分(我是從HIPS的角度打分的,所以只有1分,他的threats shield連DLL加載都會攔截,太煩人,給他0分也不算差的)
Online Armor free:有基礎的AD,勉強說得過去,
給3分
CORE FORCE:我看不明白作者的思路,所以不會用,是個蹩腳的東西
Mamutu:是行為分析對吧?他的malware-IDS有很多項目:backdoor like activity,spyware like activity,inject code to orther applications等等,比較全面,他與EQ不是一種類型的,所以就不打分了
DriveSentry:主要功能是FD,不支持通配符,難道要我一條一條的寫規則嗎?會把我累死啊,
1分
希望Online Armor繼續加強他的HIPS,不過他好像把自己定位成FW
我安裝了CORE FORCE的防火墻會藍屏,于是進入安全模式卸載他,結果
Windows Installer服務不能啟動,正常模式又進不去
EQ的3層優先級,強大的AD+FD+RD,獨樹一幟,現在我沒能找到一款安全組合可以取代他
下面打算考察geswall,OSSEC
[
本帖最後由 WNIX 於 2008-7-12 17:35 編輯 ]
