关于EMET的几个问题，请教

显示全部楼层 · 发表于 2011-6-13 14:41:39

EMET和一般的HIPS软件有什么区别？有什么相同？
我看了EMET，感觉有点像MCAFEE的企业版，那个的规则谁有，麻烦给一个。谢谢

显示全部楼层 · 发表于 2011-6-13 15:18:00

简单的说EMET与HIPS完全不同，在这里仅说EMET的作用。EMET的作用就是把添加到列表的程序保护起来，不被恶意软件注入源代码，好比人穿上防弹衣，子弹打不透，是一个意思。

你说的规则，其实并不是规则，你只要把常用的软件进程，如IE、flash、等等联网程序，或容易受到攻击的程序添加到列表，就可以了

显示全部楼层 · 发表于 2011-6-13 18:21:47

mcafee倒是有缓冲区防溢出，可是hips跟emet不一样……不过emet主要是反注入吧。

显示全部楼层 · 发表于 2011-6-13 22:27:06

zdshsls 发表于 2011-6-13 15:18
简单的说EMET与HIPS完全不同，在这里仅说EMET的作用。EMET的作用就是把添加到列表的程序保护起来，不被恶意 ...

请问有中文版的没？

显示全部楼层 · 发表于 2011-6-13 22:28:19

星风烈日发表于 2011-6-13 22:27
请问有中文版的没？

很遗憾，目前仅有英文版。

显示全部楼层 · 发表于 2011-6-14 09:40:58

zdshsls 发表于 2011-6-13 15:18
简单的说EMET与HIPS完全不同，在这里仅说EMET的作用。EMET的作用就是把添加到列表的程序保护起来，不被恶意 ...

那是不是等于像360的保险箱了？

显示全部楼层 · 发表于 2011-6-14 09:41:40

klinxun 发表于 2011-6-13 18:21
mcafee倒是有缓冲区防溢出，可是hips跟emet不一样……不过emet主要是反注入吧。

缓冲区防溢出，这个是防黑客的吧

显示全部楼层 · 发表于 2011-6-14 10:04:24

LisaLan 发表于 2011-6-14 09:40
那是不是等于像360的保险箱了？

比那个强太多，而且也不太一样，EMET是防恶意代码注入其它进程的保护软件

显示全部楼层 · 发表于 2011-6-14 10:13:55

emet设置完可以退出，不需要常驻。
emet是利用一些反溢出机制，例如DEP，ASLR，SafeSEH等防止被漏洞利用，但其实有多少程序是真正会被利用到的？所以不是所有程序都需要保护
是不是反注入这个没仔细看，不过个人还是觉得实际应用中意义不大

显示全部楼层 · 发表于 2011-6-14 10:26:13

hj5abc 发表于 2011-6-14 10:13
emet设置完可以退出，不需要常驻。
emet是利用一些反溢出机制，例如DEP，ASLR，SafeSEH等防止被漏洞利用， ...

请问你的MSE是怎么搭配的

[一般话题] 关于EMET的几个问题，请教

评分