发点ESET hips测试的截图

显示全部楼层 · 发表于 2013-6-4 22:54:40

墨家小子发表于 2013-6-4 22:50
交互模式

那还正常，不然eset真的是牛了

显示全部楼层 · 发表于 2013-6-4 22:55:35

jmkbird 发表于 2013-6-4 22:54
那还正常，不然eset真的是牛了

啥意思？非自动不王道？

显示全部楼层 · 发表于 2013-6-4 23:26:20

哇，看来真的不错啊，以前一直以为ESET的HIPS可有可无

以后和outpost墙搭配又要担心了

显示全部楼层 · 发表于 2013-6-4 23:29:55

欧阳宣发表于 2013-6-4 23:26
哇，看来真的不错啊，以前一直以为ESET的HIPS可有可无

以后和outpost墙搭配又要担心了

显示全部楼层 · 发表于 2013-6-4 23:32:12

那个。。。LZ可不可以共享下规则~方便大家一起研究

显示全部楼层 · 发表于 2013-6-4 23:35:45

liyangfr 发表于 2013-6-4 23:32
那个。。。LZ可不可以共享下规则~方便大家一起研究

先学习模式，然后逐条检查学习模式形成的规则，然后转换到交互模式，自己定制的规则就是那么几条。不过，交互的时候要注意形成的规则

显示全部楼层 · 发表于 2013-6-4 23:47:42

墨家小子发表于 2013-6-4 16:35
先学习模式，然后逐条检查学习模式形成的规则，然后转换到交互模式，自己定制的规则就是那么几条。 ...

为什么感觉很复杂的样子....

显示全部楼层 · 发表于 2013-6-4 23:52:25

本帖最后由蓝核于 2013-6-5 00:28 编辑

墨家小子发表于 2013-6-4 18:38
用ESET的hips应对未知未入库的木马非常有效，ESET的hips AD方面可比咖啡强多了

话说咖啡的HIPS（你懂的，不是VSE）不如ESET细致？

显示全部楼层 · 发表于 2013-6-4 23:53:58

yiren 发表于 2013-6-4 18:29
之前大家一直说eset的hips单薄

从我上手以来我就不赞同这个观念

这完全不好比吧……FS的DG又不是手动HIPS，ESET的HIPS好歹还能手动全部封死了……

显示全部楼层 · 发表于 2013-6-5 00:05:48

墨家小子发表于 2013-6-4 23:35
先学习模式，然后逐条检查学习模式形成的规则，然后转换到交互模式，自己定制的规则就是那么几条。 ...

如果不先学习的话第一天绝对手酸死。。。-。-

[讨论] 发点ESET hips测试的截图