发点ESET hips测试的截图

显示全部楼层 · 发表于 2013-6-5 18:06:38

a6155390 发表于 2013-6-5 17:59
说的是默认自动模式吗

交互模式

显示全部楼层 · 发表于 2013-6-5 18:08:43

墨家小子发表于 2013-6-5 18:06
交互模式

那岂不是各种弹窗。

显示全部楼层 · 发表于 2013-6-5 18:09:45

a6155390 发表于 2013-6-5 18:08
那岂不是各种弹窗。

先学习模式然后调整，再调到交互模式，弹窗很少，安全性能保证

显示全部楼层 · 发表于 2013-6-5 18:30:26

墨家小子发表于 2013-6-5 13:47
交互模式也需要有针对性的部署一下，否则照样被穿破，样本区有不少这样的样本

不是技术专业方面的人，不过看他自己发展吧，要说eset退步也是无稽之谈，整个PC市场的安全市场都会越来越萎缩，所以保持现在的轻巧才是最好的，有特色才行

显示全部楼层 · 发表于 2013-6-5 18:31:51

jmkbird 发表于 2013-6-5 18:30
不是技术专业方面的人，不过看他自己发展吧，要说eset退步也是无稽之谈，整个PC市场的安全市场都会越来越 ...

我有玩的就行

显示全部楼层 · 发表于 2013-6-5 20:25:14

墨家小子发表于 2013-6-5 08:28
对，运行一遍自己安装的程序，大体就OK了，然后稍微修正一下

可以加一点保护注册表的规则

显示全部楼层 · 发表于 2013-6-5 21:46:42

墨家小子发表于 2013-6-5 18:31
我有玩的就行

折腾党啊，我也折腾过一段时间，自从买了卡巴之后过了一段时间才停下来，安心用到电脑老吧，不过老爷机还是eset伺候着，暂时找不到更加流畅无干扰的方案

显示全部楼层 · 发表于 2013-6-5 22:27:03

ms又有折腾的了

显示全部楼层 · 发表于 2013-6-5 22:30:57

blacksaussage 发表于 2013-6-5 20:25
可以加一点保护注册表的规则

你没明白我的意思
学习模式之后需要调整，比方说，有的系统程序ESET在进行学习模式的时候放行它的添加启动项行为，进入交互模式之后，木马会有利用该系统程序添加启动项的几率发生，ESET就不会拦截了。所以你要针对这些高危系统程序进行调整，明白没？
ESET内置的注册表只有极小极小的缺陷，不需要另外添加了

显示全部楼层 · 发表于 2013-6-5 22:31:25

jmkbird 发表于 2013-6-5 21:46
折腾党啊，我也折腾过一段时间，自从买了卡巴之后过了一段时间才停下来，安心用到电脑老吧，不过老爷机还 ...

折腾不明白不如不折腾

[讨论] 发点ESET hips测试的截图