关于eset的HIPS监控软件安装

魔王丶羽翼

witty606 发表于 2014-11-30 17:48
可以阻止的,我实现了.

是不是和这样一样的呢？

油桃

筑梦 发表于 2014-11-30 14:23
恩恩 拉黑证书   360那货比hips还先加载  对比之下 还是卡巴的程序控制方便 功能多 eset hips不是 ...

卡巴那个实在是没玩转。。需要先在下面加规则然后在上面选阻止还是允许对吧，我阻止了往收藏夹加东西（学卡巴的时候的一个小尝试），结果畅通无阻。用火绒或者eset就好用 = =

witty606

魔王丶羽翼 发表于 2014-11-30 18:17
是不是和这样一样的呢？

这只是其中的一条,远远不够的.eset要考虑很多东西,规则会很多.注册表服务也要阻止.主要的就是用fd和rd
做eset要对程序行为一步步观察,很累的,要用软件去分析.我现在也放弃eset了.就是因为做这个太累,全是体力活.
eset对通配符的支持比较困难,原因好像是主进程工作于system权限下,只有很少几个环境变量.
如果有一天,eset的hips做到通配,我会用回来的,现在我是关注.实际应用还是comodo好些.
建议学习comodo,资源占用很小的,基本没感觉,没觉得比eset慢.

魔王丶羽翼

witty606 发表于 2014-12-1 01:44
这只是其中的一条,远远不够的.eset要考虑很多东西,规则会很多.注册表服务也要阻止.主要的就是用fd和rd
...

毛豆如果我装防火墙的话，网络延迟太高

bbszy

witty606 发表于 2014-12-1 01:44
这只是其中的一条,远远不够的.eset要考虑很多东西,规则会很多.注册表服务也要阻止.主要的就是用fd和rd
...

eset感觉权限特别小

witty606

bbszy 发表于 2014-12-1 12:40
eset感觉权限特别小

不会啊,我觉得它家的防御是很底层的,比comodo要历害.

witty606

魔王丶羽翼 发表于 2014-12-1 12:03
毛豆如果我装防火墙的话，网络延迟太高

我用毛豆,防火墙全局允许.暂时不会配置墙.

bbszy

witty606 发表于 2014-12-1 12:53
不会啊,我觉得它家的防御是很底层的,比comodo要历害.

eset报告kms服务有问题，每次都删除错误，人家一激活用的，就加了个服务，又没加驱动……

我才不相信eset权限高

魔王丶羽翼

witty606 发表于 2014-12-1 12:53
我用毛豆,防火墙全局允许.暂时不会配置墙.

这么叼，什么都允许，，

魔王丶羽翼

bbszy 发表于 2014-12-1 12:55
eset报告kms服务有问题，每次都删除错误，人家一激活用的，就加了个服务，又没加驱动……

我才不相信e ...

我排除了，现在都没弹出一次 弹窗