★★★一句批处理,让eset挂掉.....................................................

显示全部楼层 · 发表于 2011-8-27 00:16:32

蝉鸣时发表于 2011-8-27 00:15
我不写病毒，没有那么多XE的想法。

我也不写

显示全部楼层 · 发表于 2011-8-27 08:20:01

李白vs苏轼发表于 2011-8-26 22:28
哦

没用过eset

V5版本有了HIPS
不过细节不够完善
全局询问的话可以检测到注册表的删改

显示全部楼层 · 发表于 2011-8-27 08:20:23

蝉鸣时发表于 2011-8-26 23:53
几乎所有的可执行文件都挂。

乃木用HIPS么？

显示全部楼层 · 发表于 2011-8-27 10:30:38

黄智琛发表于 2011-8-27 08:20
乃木用HIPS么？

默认没有规则。

显示全部楼层 · 发表于 2011-8-27 10:32:39

我去看小红伞去

显示全部楼层 · 发表于 2011-8-27 10:32:42

本帖最后由黄智琛于 2011-8-27 10:32 编辑

蝉鸣时发表于 2011-8-27 10:30
默认没有规则。

寒。加个全局询问。试试看

显示全部楼层 · 发表于 2011-8-27 10:51:03

黄智琛发表于 2011-8-27 10:32
寒。加个全局询问。试试看

切换到“交互模式”，可以拦截。

显示全部楼层 · 发表于 2011-8-27 10:53:19

蝉鸣时发表于 2011-8-27 10:51
切换到“交互模式”，可以拦截。

就是嘛
我觉得the hips of ESET RD部分还好啦
交互应该会比全局询问少一个到两个弹窗，不过有时候一样。。
等活动

显示全部楼层 · 发表于 2011-8-27 10:55:19

黄智琛发表于 2011-8-27 10:53
就是嘛
我觉得the hips of ESET RD部分还好啦
交互应该会比全局询问少一个到两个弹窗，不过有时候一样。 ...

我真觉得ESET的HIPS比毛豆还毛豆，Windows Update进程它也问...

显示全部楼层 · 发表于 2011-8-27 11:01:19

蝉鸣时发表于 2011-8-27 10:55
我真觉得ESET的HIPS比毛豆还毛豆，Windows Update进程它也问...

路过，我那个帖子你看了么？
如果不用学习模式的话，人会。。

[讨论] ★★★一句批处理,让eset挂掉.....................................................