eva5 会不会带HIPS？

显示全部楼层 · 发表于 2011-8-25 12:11:04

The EQs 发表于 2011-8-25 09:59
我错了，3.0 beta发布的时候斯洛伐克截图名字是ENA，而米国的截图名字是EAV。。。。。。

呵呵，用着舒服最重要，其实用的时间真不长，以前用小a，和毛豆冲突才换的EAV

显示全部楼层 · 发表于 2011-8-25 12:13:27

EAV的HIPS可以禁用的说

显示全部楼层 · 发表于 2011-8-25 12:16:15

黄智琛发表于 2011-8-25 12:10
咖啡也不是特别完善，和传统HIPS也有很大出入
也不太好上手。
还是走卡巴路线不错

我说是对比。咖啡有缺点也有优点。
就ESET 目前的HIPS 来说最好是走卡巴的路线，或某些防火墙的路线。
就目前的来说确实很蛋疼

显示全部楼层 · 发表于 2011-8-25 12:17:31

本帖最后由 The EQs 于 2011-8-25 12:17 编辑

xiaole 发表于 2011-8-25 10:43
有啥不同，提前透露一下吧

allow和deny从原来的单词变成了符号，界面更有质感了

显示全部楼层 · 发表于 2011-8-25 12:20:36

sanhu35 发表于 2011-8-25 12:16
我说是对比。咖啡有缺点也有优点。
就ESET 目前的HIPS 来说最好是走卡巴的路线，或某些防火墙的路线。 ...

恩啊。英雄所见略同
如果AD,RD,FD监控项目齐全，ESET可以走全局询问试毒路线。不过比较小众

显示全部楼层 · 发表于 2011-8-25 12:21:25

The EQs 发表于 2011-8-25 12:17
allow和deny从原来的单词变成了符号，界面更有质感了

符号？我来猜猜看。
弹窗什么的，那颜色不同？

显示全部楼层 · 发表于 2011-8-25 12:30:11

本帖最后由 sanhu35 于 2011-8-25 12:32 编辑

黄智琛发表于 2011-8-25 12:21
符号？我来猜猜看。
弹窗什么的，那颜色不同？

不知道官方是谁在开发HIPS。
一个人开发半年都不止这个程度。
同一个程序排除一个行为居然要用一条规则。
要是有100个程序，1个程序5个行为要排除那还不得上千条规则啊！

显示全部楼层 · 发表于 2011-8-25 12:32:05

sanhu35 发表于 2011-8-25 12:30
不知道官方是谁在开发HIPS。
一个人开发半年都不止这个程度

路过，现在FD,RD,AD混乱不清，位置错乱
AD可能放到FD中。不如把S大从数字挖走，然后ESET就有更多的用户、、、、、、、

显示全部楼层 · 发表于 2011-8-25 12:45:38

三生缘石发表于 2011-8-25 03:03
首先是eav，5. 0带hips ，不过可以禁用。如果不习惯hips 可以用4. 2

昨天有人告诉我说5.0的自保是依赖于hips，那关闭了hips，eav自保就没了。

显示全部楼层 · 发表于 2011-8-25 13:25:52

lniwn 发表于 2011-8-25 12:45
昨天有人告诉我说5.0的自保是依赖于hips，那关闭了hips，eav自保就没了。

4. 2有hips 没? 当然没有。4. 2有自保没? 当然有。5. 0不会把自保全压在hips 上

[讨论] eva5 会不会带HIPS？