发点ESET hips测试的截图

显示全部楼层 · 发表于 2013-6-4 18:31:32

MENGXIUYUAN 发表于 2013-6-4 18:16
SSF开启全部询问都不行？不过这应该是个别情况吧，SS的hips不是比ESET的强吗？还有SS不能像ESET那样 ...

这种貌似最新的注入方式，好在注入之后SS和ESET都能拦截explorer添加启动项，不然就惨了
ESET和SS都可以守住系统进程添加启动项，ESET学习模式之后需要好好看看各个系统进程都做了什么

显示全部楼层 · 发表于 2013-6-4 18:32:31

冰天发表于 2013-6-4 18:18
确实，一直以为eaet的hips是摆设呢

虽说没有命令行但是对付一般的没有入库的木马全然没有问题

显示全部楼层 · 发表于 2013-6-4 18:33:31

墨家小子发表于 2013-6-4 18:28
你以为ESET和Q管是一个量级的吗？

当然不能比啊，不过在国内，还真的不能没有想q管这样的云。

显示全部楼层 · 发表于 2013-6-4 18:38:03

yiren 发表于 2013-6-4 18:29
之前大家一直说eset的hips单薄

从我上手以来我就不赞同这个观念

用ESET的hips应对未知未入库的木马非常有效，ESET的hips AD方面可比咖啡强多了

显示全部楼层 · 发表于 2013-6-4 19:27:59

看来ESET很强啊，不过这个判断还是要点计算机知识啊，不适合小白啊

显示全部楼层 · 发表于 2013-6-4 20:31:06

楼主辛苦了，感谢测试

显示全部楼层 · 发表于 2013-6-4 20:36:25

墨家小子发表于 2013-6-4 18:38
用ESET的hips应对未知未入库的木马非常有效，ESET的hips AD方面可比咖啡强多了

赞同但是FD基本是摆设只能拦截一部分哎

显示全部楼层 · 发表于 2013-6-4 22:44:14

yiren 发表于 2013-6-4 20:36
赞同但是FD基本是摆设只能拦截一部分哎

好久没玩ESET了，还需要进一步测试

显示全部楼层 · 发表于 2013-6-4 22:46:51

请问这个hips是在什么模式下进行的测试呢，不会是自动模式吧

显示全部楼层 · 发表于 2013-6-4 22:50:08

jmkbird 发表于 2013-6-4 22:46
请问这个hips是在什么模式下进行的测试呢，不会是自动模式吧

交互模式

[讨论] 发点ESET hips测试的截图