eset的hips....

显示全部楼层 · 发表于 2015-9-22 15:01:49

本帖最后由 Iesous 于 2015-10-18 23:02 编辑

闲的没事试了下eset 我开了comodo和mcafee eset 我先用mcafee对explorer.exe进行禁止svchost执行再用comodo对svchost的文件修改添加阻止 \Device\NamedPipe\wkssvc \Device\usb* \Device\STORAGE#Volume#* \Device\Namedpipe\lsarpc \global??* \Device\NamedPipe\samr \device\harddisk** 运行一个程序阻止执行C:\Windows\System32\wbem\WmiPrvSE.exe（-这个必须的wmi） explorer.exe规则同上文件修改多了\Device\PGPsdkDriver(我装了pgp)
之后运行几个程序后svchost报错提示运行C:\Windows\System32\WerFault.exe（总之一定要把svchost搞崩）
之后点comodo打不开窗口（我对comdo禁止了杀软之外所有钩子，包括内存访问smss.exe也禁止了反正关机它要提权的（反腾讯随意终止）看报发现要加钩子C:\Windows\WinSxS\*\comctl32.DLL-之后正常打开
打开eset 显示一切正常全绿灯我在关了comdo mcafee 去试发现想改啥就改啥（ eset-hips报文显示以阻止）进程驱动看了下都正常
comdo mcafee开了hips后能正常拦截就eset不行（总体策略不一样你不一定能搞出来）

别学有副作用严重的话失去底层打开我的电脑全白板

显示全部楼层 · 发表于 2015-9-22 15:09:28

本帖最后由 820119sly 于 2015-9-22 15:11 编辑

还真对应楼主开头说的，真是闲的没事干

有comdo和mcafee还不够你折腾的

显示全部楼层 · 发表于 2015-9-23 13:37:27

楼主的电脑真是可怜。

显示全部楼层 · 发表于 2015-9-23 17:43:49

本帖最后由 sunnyjianna 于 2015-9-23 17:51 编辑

楼主是做测试的懂不

显示全部楼层 · 发表于 2015-9-28 09:41:07

反正ESET是各项都差点，但唯一好处是没别的品牌那么卡电脑

显示全部楼层 · 发表于 2015-9-28 20:24:54

eset杀毒牛，就是防火墙不智能，hips一般，希望改进

显示全部楼层 · 发表于 2015-9-29 17:04:16

火焰闪发表于 2015-9-28 20:24
eset杀毒牛，就是防火墙不智能，hips一般，希望改进

杀毒确实很厉害，清毒就很一般了，防火墙和hips还行，综合来讲还是不错的杀软。

[其他相关] eset的hips....