发点ESET hips测试的截图

显示全部楼层 · 发表于 2013-6-4 16:34:08

本帖最后由墨家小子于 2013-6-4 23:33 编辑

简简单单的HIPS，做好入口防御石没有任何问题的，及时被锁屏了，只要启动项守住，没什么好怕的

http://bbs.kafan.cn/forum.php?mo ... &fromuid=906361

http://bbs.kafan.cn/thread-1578822-1-1.html

http://bbs.kafan.cn/thread-1578742-1-1.html

http://bbs.kafan.cn/forum.php?mo ... &fromuid=906361

显示全部楼层 · 发表于 2013-6-4 17:01:23

以前只听说ESET的高启发很厉害，现在看来hips做得也不错，不像有些人说得那么单薄。

显示全部楼层 · 发表于 2013-6-4 17:12:47

MENGXIUYUAN 发表于 2013-6-4 17:01
以前只听说ESET的高启发很厉害，现在看来hips做得也不错，不像有些人说得那么单薄。

http://bbs.kafan.cn/thread-1576335-1-1.html 这个帖子里的样本，注入explorer，目前毛豆、MD、SSF、PF、OA都无法拦截此行为，但是ESET好歹拦截了样本利用explorer添加启动项以及后续的磁盘操作。

显示全部楼层 · 发表于 2013-6-4 17:35:59

本帖最后由 jll0574 于 2013-6-4 17:37 编辑

EEA v5呀

来访客人无权限看上述链接

显示全部楼层 · 发表于 2013-6-4 17:40:37

jll0574 发表于 2013-6-4 17:35
EEA v5呀来访客人无权限看上述链接

这样呢？

http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1578636&pid=28817471&fromuid=906361

http://bbs.kafan.cn/thread-1578822-1-1.html

http://bbs.kafan.cn/thread-1578742-1-1.html

http://bbs.kafan.cn/forum.php?mo ... &fromuid=906361

显示全部楼层 · 发表于 2013-6-4 18:10:11

墨家小子发表于 2013-6-4 17:12
http://bbs.kafan.cn/thread-1576335-1-1.html 这个帖子里的样本，注入explorer，目前毛豆、MD、SSF、PF ...

赶奔没看过这么好看的弹窗·········我太低估eset了

显示全部楼层 · 发表于 2013-6-4 18:16:51

墨家小子发表于 2013-6-4 17:12
http://bbs.kafan.cn/thread-1576335-1-1.html 这个帖子里的样本，注入explorer，目前毛豆、MD、SSF、PF ...

SSF开启全部询问都不行？

不过这应该是个别情况吧，SS的hips不是比ESET的强吗？还有SS不能像ESET那样严守启动项？

显示全部楼层 · 发表于 2013-6-4 18:18:23

确实，一直以为eaet的hips是摆设呢

显示全部楼层 · 发表于 2013-6-4 18:28:55

辽宁大连~~小海发表于 2013-6-4 18:10
赶奔没看过这么好看的弹窗·········我太低估eset了

你以为ESET和Q管是一个量级的吗？

显示全部楼层 · 发表于 2013-6-4 18:29:57

之前大家一直说eset的hips单薄

从我上手以来我就不赞同这个观念

总体而且虽然E的hips不智能但是拦截还是很细致的

以前有人拿eset做网马测试我换了f-secure 进网没有任何提示啊

[讨论] 发点ESET hips测试的截图

本帖子中包含更多资源

本帖子中包含更多资源