现在还有人讨论eset的hips

显示全部楼层 · 发表于 2014-6-23 19:30:30

hips规则好就能防毒，现在没人讨论了吗

显示全部楼层 · 发表于 2014-6-23 21:19:40

不易用

显示全部楼层 · 发表于 2014-6-23 21:29:51

规则难写

显示全部楼层 · 发表于 2014-6-23 21:58:43

HIPS 简陋不易用很多人用学习模式跑了之后就没管了吧再者自己编写规则难度和工程大就没那么多人讨论了

显示全部楼层 · 发表于 2014-6-23 22:37:26

ESET的HIPS拦截点少，规则过于简单，还不是那种独当一面的HIPS，所以没什么好讨论了

显示全部楼层 · 发表于 2014-6-23 22:43:04

的确写好规则的hips使用带规则的自动模式除规则外全部禁运的确能起到不错的效果
但是 eset的规则写起来太复杂合并规则方面不够人性化通常一个程序一条规则需要大概10分钟左右才能完全写完电脑里那么多软件一条条写规则真的太吃力
如楼上所说很多人开完学习模式改交互就不管了
所以个人认为没什么必要如果真的对hips那么在意还不如eav关hips搭配个毛豆或者op实在。。。
不过如果用英文版开高启的查杀率还是不错的对于样本区的敲竹杠和蠕虫有奇效。。。日常使用也没有任何问题。。所以。。
将就着用吧

显示全部楼层 · 发表于 2014-6-24 00:02:52

直接禁用麻烦跑程序也麻烦就算有人写成了导入也是个麻烦事情毛豆 OP 现成那么多直接套用修改万事

显示全部楼层 · 发表于 2014-6-26 09:16:23

没有完美的杀软，都将就着用吧

显示全部楼层 · 发表于 2014-7-3 00:23:24

不用HIPS的路过，太麻烦了，注意点使用行为，加上影子，一般还是很安全的

显示全部楼层 · 发表于 2014-8-30 01:36:18

blacksaussage 发表于 2014-6-23 22:43
的确写好规则的hips使用带规则的自动模式除规则外全部禁运的确能起到不错的效果
但是 eset的规则写起来 ...

这个hips本来就是辅助之用，后面还有eset杀毒看家本领。它要做的不是大而全，不是靠这个hips解决病毒问题，所以还是个很不错的强大补品。当然，你说的不易用，复杂，那是确实的。我很喜欢！

[讨论] 现在还有人讨论eset的hips

浏览过的版块