ESET V7的托盘图标是要作死的节奏啊

青春虎

这图标没大眼睛好看

lbb9432

墨家小子 发表于 2013-6-11 22:20
给几张HIPS截图看看呀

规则什么的没什么变化 多了个Advanced memory scanner

墨家小子

lbb9432 发表于 2013-6-11 22:24
规则什么的没什么变化 多了个Advanced memory scanner

HIPS该修的地方不少，又出新东西，步子迈的太大，预计是败笔，还不如学学人家毛豆慢慢修复呢
Advanced memory scanner，有官方针对性介绍吗？针对内存注入的防御？

Nocria

墨家小子 发表于 2013-6-11 22:30
HIPS该修的地方不少，又出新东西，步子迈的太大，预计是败笔，还不如学学人家毛豆慢慢修复呢
Adva ...

Advanced memory scanner scans applications when their state is changed, looking for what could be suspicious/malware-like behavior. It it is optimized so that only modified parts are scanned. When suspicious action is detected HIPS will block particular bad operation and normal cleaning procedure should be run to repair any damage done by malicious processes.

jll0574

图标像IE有木有   

5和6的图标

墨家小子

humanlwj52 发表于 2013-6-11 22:31
Advanced memory scanner scans applications when their state is changed, looking for what could be  ...

虚拟机？貌似声纳？

lbb9432

humanlwj52 发表于 2013-6-11 22:31
Advanced memory scanner scans applications when their state is changed, looking for what could be  ...

Stop heavily-encrypted threats that evade detection with Advanced Memory Scanner   单看这一句我还以为是多重加密什么的来躲避检测的恶意程序。。

lbb9432

墨家小子 发表于 2013-6-11 22:30
HIPS该修的地方不少，又出新东西，步子迈的太大，预计是败笔，还不如学学人家毛豆慢慢修复呢
Adva ...

HIPS一出来人家就说是for real geek。。  普通用户哪有心思去研究这个。。  

Nocria

墨家小子 发表于 2013-6-11 22:34
虚拟机？貌似声纳？

监控程序被修改部分的可疑操作。
疑似是针对防注入而专门加强的功能。

墨家小子

humanlwj52 发表于 2013-6-11 22:39
监控程序被修改部分的可疑操作。
疑似是针对防注入而专门加强的功能。

明天试试，最近注入的样本实在是多