再秀秀 ESET HIPS 网页挂马拦截测试（实机开SD）

显示全部楼层 · 发表于 2013-6-6 23:05:13

墨家小子发表于 2013-6-6 23:00
树大招风，沙盘也坚挺不了多久的，好在作者勤快

作者这点蛮好的……只有不断的攻防才能进步……MD何时能这么勤快就好了

显示全部楼层 · 发表于 2013-6-6 23:05:35

萧逆水发表于 2013-6-6 23:00
所以有人推崇那种挂起程序每步动作的HIPS 因为他们觉得看各种行为弹窗也是一种享受

我也喜欢……装软件的时候……上次我装了一个软件半路给我来了hao123……

显示全部楼层 · 发表于 2013-6-6 23:17:17

蓝核发表于 2013-6-6 23:05
作者这点蛮好的……只有不断的攻防才能进步……MD何时能这么勤快就好了

HIPS不绝就好

显示全部楼层 · 发表于 2013-7-21 15:58:59

不用秀了
对默认HIPS修改之后，
你的HIPS规则里有没有多出6个一模一样的允许加载系统驱动的规则？而且删掉了还会自动生成？
你的可移动磁盘是否无法加载驱动？甚至你的虚拟光驱都无法加载驱动？是不是所有驱动都加载不了？

对于一个半成品的BUG一堆的HIPS来说，就不要秀了

显示全部楼层 · 发表于 2013-7-23 17:23:12

墨家小子发表于 2013-6-6 18:55
……

先开学习模式然后调整最后转到交互模式

这~~~~eset啥时候这么复杂了~~

显示全部楼层 · 发表于 2013-7-29 08:07:29

还是自动模式吧

显示全部楼层 · 发表于 2013-8-1 16:34:59

anycall9696 发表于 2013-6-6 18:58
不行，玩不起，伤了，没玩过ESS5以上的，玩过comodo的疯狂模式，电脑没疯，我差点疯了。。。。。。[:347: ...

哈哈！电脑没疯狂，你肯定疯狂了

[讨论] 再秀秀 ESET HIPS 网页挂马拦截测试（实机开SD）