发点ESET hips测试的截图

墨家小子

darkwolf_99 发表于 2013-6-5 22:59
http://bbs.kafan.cn/thread-1576829-1-1.html

这个可以试试

明天测试一下，估计够呛

blacksaussage

墨家小子 发表于 2013-6-5 22:30
你没明白我的意思
学习模式之后需要调整，比方说，有的系统程序ESET在进行学习模式的时候放行它的添加启 ...

啊。。你是这个意思。。比如说注入这样的吗？

墨家小子

blacksaussage 发表于 2013-6-6 19:07
啊。。你是这个意思。。比如说注入这样的吗？

是的

christina7358

之前果断入手了正版盒装啊偶太正确

墨家小子

christina7358 发表于 2013-6-7 10:01
之前果断入手了正版盒装啊偶太正确

几年的 多钱？

christina7358

墨家小子 发表于 2013-6-7 10:17
几年的 多钱？

2年2用户的，某东购买，价格119，某宝上的便宜20多点，但是某宝水太深，还是某东放心，再说2年2用户119，真心不贵

墨家小子

christina7358 发表于 2013-6-7 17:09
2年2用户的，某东购买，价格119，某宝上的便宜20多点，但是某宝水太深，还是某东放心，再说2年2用户119 ...

确实不贵 你开hips吗？

christina7358

墨家小子 发表于 2013-6-7 17:21
确实不贵 你开hips吗？

看了您的贴子，我正在学习呢，我开的学习模式，把自己常用的软件跑一遍，后面是否就让它自动了呢？还是交互？我觉得交互太烦了，弹窗手都要软的

墨家小子

christina7358 发表于 2013-6-7 17:25
看了您的贴子，我正在学习呢，我开的学习模式，把自己常用的软件跑一遍，后面是否就让它自动了呢？还是交 ...

先学习模式，然后调整一下，主要针对注册表启动项这一块 ，学习模式中有全局添加启动项的系统程序，要好好关照一下，不然病毒木马利用到它的时候，因为之前的学习模式已经允许自动添加启动项了，ESET就不会拦截。看图：



凡是学习模式之后能自主添加启动项的都要关照一下。HIPS系统设置管理里面涉及到注册表修改启动设置方面的程序，学习模式之后必须复查一下。然后再交到交互模式，交互模式会有弹窗，弹窗就能增添、修改规则，完成之后基本上就不会有弹窗，有的话要仔细检查。

俺就是这么设置的，你有好的建议，交流一下

christina7358

墨家小子 发表于 2013-6-7 17:35
先学习模式，然后调整一下，主要针对注册表启动项这一块 ，学习模式中有全局添加启动项的系统程序，要好 ...

谢谢，我照着做