ess8的智能hips很强大 更新

271200017

              

第一部分  名词解释

1，hips“智能模式”不等于“自动模式”；
自动模式是默认允许；智能模式的评估顺序是   规则 --可疑操作时询问--允许故障；
2，“智能模式”不等于交互模式；“交互模式”的评估顺序是 规则 --操作时询问--允许故障；
       “智能模式”大幅度的减少了弹窗，但是对于任何可疑的会提示；
3，“智能模式”是一种简单可靠的，大众可操作的hips.

               

第二   推荐设置 ：

1，防火墙的设置为  交互模式；2，hips设置为智能模式

            

第三    建议的操作

解释：eset比较保守，即使有的文件，已经几年前就被标记为黄色（信誉不良)， 但是就是不入库；这时候，即使高启发扫描也不会报毒。以下操作在智能hips中大大的增强安全性
1，除windows组件外，一切入站，直接拒接，加入永久规则。
2，信誉如果是红色的，一切阻止。
3，信誉如果是黄色的，一切阻止或者“暂时记住进程规则”“阻止”。
4，信誉是绿色的，先勾选“暂时记住进程规则”（相当于先试用规则)。如果有流氓后果的，当下次弹出果断“拒接”“记住操作”（永久拒接流氓）；

第四  实机测试（未搭配其他安全软件，非虚拟环境）

A.木马测试区，实机运行；说明 在勾选记住过则后，不良文件无法启动，说明智能模式防火墙勾选记住规则后，以后的操作全部是拒接。
B.一个封锁诱导安装的实例（以腾讯为例，非针对性，当然360也存在）
C.一个信誉不良程序 智能hips添加允许后，程序启动恶意行为，被eset当作病毒行为隔离的例子， 应该是被高级内存保护识别的；（11月16日)；http://bbs.kafan.cn/thread-1787641-1-1.html

jayavira

EES没有智能模式啊
这一点比较可惜啊

墨家小子

多测试几个样本好不？

271200017

墨家小子 发表于 2014-11-9 16:29
多测试几个样本好不？

有没有可靠的   加密工具 ？现在  想藏点东西  

墨家小子

271200017 发表于 2014-11-9 16:48
有没有可靠的   加密工具 ？现在  想藏点东西

请相信我 给我吧

271200017

墨家小子 发表于 2014-11-9 16:50
请相信我 给我吧

symantec PGP 靠谱吗？

墨家小子

271200017 发表于 2014-11-9 17:10
symantec PGP 靠谱吗？

不懂 从来不玩这些 我的重要影片都保存在考研文件夹里

271200017

墨家小子 发表于 2014-11-9 17:13
不懂 从来不玩这些 我的重要影片都保存在考研文件夹里

影片不值钱  我的是财务文件  装了win7 和常用软件 一键备份后   我叫电脑人员把网卡硬件卸了  usb硬件也卸了 但是不能保证电脑不被别人看见哦

墨家小子

271200017 发表于 2014-11-9 17:18
影片不值钱  我的是财务文件  装了win7 和常用软件 一键备份后   我叫电脑人员把网卡硬件卸了  usb硬件也 ...

首长 这种情况我真的不知道怎么办 我就是来灌水的

blacksaussage

这弹窗不是防火墙交互么，和HIPS貌似没什么关系吧。。