卡巴斯基有类似诺顿ips的漏洞防护组件吗？

显示全部楼层 · 发表于 2015-9-22 13:00:52

rt，从win10退回win7sp1了，上百个漏洞伤不起啊

，想问问卡巴斯基能不能防漏洞

显示全部楼层 · 发表于 2015-9-22 13:34:33

设置→保护→系统监控→automatic Exploit Prevention，这东西比IPS类的流量监控更爽，不要把IPS视为神物，Norton的IPS跟EMET这样的防Zero Days软件比差远了

显示全部楼层 · 发表于 2015-9-22 13:44:29

驭龙发表于 2015-9-22 13:34
设置→保护→系统监控→automatic Exploit Prevention，这东西比IPS类的流量监控更爽，不要把IPS视为神物， ...

卡巴的漏洞防护比诺顿的还要牛逼？

显示全部楼层 · 发表于 2015-9-22 13:44:30

如果你觉得冷，如果你觉得一件衣服可能不够多，
还是穿两件吧！

显示全部楼层 · 发表于 2015-9-22 13:49:57

星风烈日发表于 2015-9-22 13:44
卡巴的漏洞防护比诺顿的还要牛逼？

这个，我并不是这意思，我是说Kaspersky有防Exploit的功能，同时也不要把IPS视为超强的防Exploit功能，仅此而已。
其实我没见过Kaspersky的Automatic Exploit Prevention爆发过，不过防Exploit的功能，Kaspersky是有的

显示全部楼层 · 发表于 2015-9-22 13:59:00

驭龙发表于 2015-9-22 13:49
这个，我并不是这意思，我是说Kaspersky有防Exploit的功能，同时也不要把IPS视为超强的防Exploit功能，仅 ...

我也没见过。。。。。。。。。
要是能把卡巴的病毒库完美阉割掉再去双击。。说不定就出来了。。

显示全部楼层 · 发表于 2015-9-22 15:35:41

pal家族发表于 2015-9-22 13:59
我也没见过。。。。。。。。。
要是能把卡巴的病毒库完美阉割掉再去双击。。说不定就出来了。。

我刚才在虚拟机用Exploit攻击测试软件测试，AEP毫无反应，要知道我已经开交互模式了，这真的让我意外

显示全部楼层 · 发表于 2015-9-22 16:33:23

系统监控可以防御漏洞，就像2楼说的

显示全部楼层 · 发表于 2015-9-22 17:54:35

驭龙发表于 2015-9-22 15:35
我刚才在虚拟机用Exploit攻击测试软件测试，AEP毫无反应，要知道我已经开交互模式了，这真的让我意外[:15 ...

AEP基本是靠payload行为判断的。你的exploit有什么payload？

显示全部楼层 · 发表于 2015-9-22 18:15:37

bzaf868 发表于 2015-9-22 17:54
AEP基本是靠payload行为判断的。你的exploit有什么payload？

各种ROP绕过，各种网络加载DLL，都毫无效果，相比之下DrWeb 11的Exploit Prevention和Microsoft的EMET拦截率百分百呢，不相信自己去拿HitmanPro的Exploit Test Tools测试

[已解决] 卡巴斯基有类似诺顿ips的漏洞防护组件吗？