HIPS测试：注入IE，添加服务项、启动项、映像劫持神马神马的……一系列行为（更新）

显示全部楼层 · 发表于 2013-6-7 14:49:26

本帖最后由墨家小子于 2013-6-7 22:47 编辑

样本地址：http://bbs.kafan.cn/thread-1578305-1-1.html

更新一下，win8 X64下的测试

http://bbs.kafan.cn/forum.php?mo ... &fromuid=906361

显示全部楼层 · 发表于 2013-6-7 15:59:57

　纯支持一个

显示全部楼层 · 发表于 2013-6-7 16:02:11

darkwolf_99 发表于 2013-6-7 15:59
　纯支持一个

你试试SSF呗，看看劫持那几个弹窗SSF有木有？别的ESET和SSF都有，双弹窗，唯独劫持的木有

显示全部楼层 · 发表于 2013-6-7 16:27:18

墨家小子发表于 2013-6-7 16:02
你试试SSF呗，看看劫持那几个弹窗SSF有木有？别的ESET和SSF都有，双弹窗，唯独劫持的木有

你说加服务和启动项的，SSF没弹？

显示全部楼层 · 发表于 2013-6-7 16:37:25

darkwolf_99 发表于 2013-6-7 16:27
你说加服务和启动项的，SSF没弹？

第五张截图开始

显示全部楼层 · 发表于 2013-6-7 17:52:06

墨家小子发表于 2013-6-7 16:37
第五张截图开始

是EEA的默认规则？手动加规则没

显示全部楼层 · 发表于 2013-6-7 17:58:04

darkwolf_99 发表于 2013-6-7 17:52
是EEA的默认规则？手动加规则没

IE修改启动设置那几张截图就是默认的，第五张是根据学习模式将允许变成询问

显示全部楼层 · 发表于 2013-6-7 18:40:51

看了这张贴子，让我觉得Ess hips不再是鸡肋了，正版的钱没白花

开心下

显示全部楼层 · 发表于 2013-6-7 18:43:06

christina7358 发表于 2013-6-7 18:40
看了这张贴子，让我觉得Ess hips不再是鸡肋了，正版的钱没白花开心下

卡饭没有HIPS测试，有的话ESET的交互模式绝对完爆不少智能主防

显示全部楼层 · 发表于 2013-6-7 19:32:30

墨家小子发表于 2013-6-7 18:43
卡饭没有HIPS测试，有的话ESET的交互模式绝对完爆不少智能主防

和智能模式比自然没话说但是如果开的默认规则模式那估计就被完爆了

[讨论] HIPS测试：注入IE，添加服务项、启动项、映像劫持神马神马的……一系列行为（更新）