Emsisoft 对于行为侦测的一个解释

显示全部楼层 · 发表于 2015-12-2 23:43:33

本帖最后由 85683213 于 2015-12-3 20:46 编辑

Application Rules aren't intended to be as advanced as HIPS

这是我联络Emsisoft 技术支持得到回覆中的一句话
我原本以为，Emsisoft 是一个定位类似于Comodo 的产品，看到这个回覆，我非常失望

我总渴望着更多功能，结果他们内部的定位却是如此奇妙.....

显示全部楼层 · 发表于 2015-12-2 23:55:14

他们做的是智能化的
你觉得HIPS很好，然而大部分用户是懒得用那个玩意的
反而这个东西会产生BUG，会消耗程序员的精力去做接口什么什么的
用户是上帝，但你不是唯一的上帝

显示全部楼层 · 发表于 2015-12-3 00:16:18

paul_guo 发表于 2015-12-2 23:55
他们做的是智能化的
你觉得HIPS很好，然而大部分用户是懒得用那个玩意的
反而这个东西会产生BUG，会消耗 ...

可能是因为Emisoft的功能像极了HIPS而产生的幻觉吧
它其实已经提供了很多别的IDS没有的细部设置，但是又不愿意多提供一些，这感觉真奇妙
(我想要新增像Comodo的例外功能，因为一些能白加黑的软件我又不愿意全部自动允许)

显示全部楼层 · 发表于 2015-12-3 03:51:17

感觉这behavior blocker功能不够底层啊

比方说我在规则中禁止了win10的自带metro搜索searchui.exe启动（该程序被正常结束后会由svhost.exe无限复活）
结果并没任何用处

用eset的hips就可以达到禁运的效果

显示全部楼层 · 发表于 2015-12-3 09:37:38

online armor就砸他们手里了。。。

显示全部楼层 · 发表于 2015-12-3 10:32:31

yangpizhi 发表于 2015-12-3 09:37
online armor就砸他们手里了。。。

别说OA了，超怀念的

显示全部楼层 · 发表于 2015-12-3 10:57:55

yuzhi3366853 发表于 2015-12-3 10:32
别说OA了，超怀念的

前几天我还跟老外聊起mamutu，真是超怀念的学生时代啊

显示全部楼层 · 发表于 2015-12-3 11:17:36

qftest 发表于 2015-12-3 10:57
前几天我还跟老外聊起mamutu，真是超怀念的学生时代啊

mamutu独立版也是个好东西

显示全部楼层 · 发表于 2015-12-3 15:15:48

国外的软件自然需要一个解释的机会

显示全部楼层 · 发表于 2015-12-3 16:03:03

mamutu和Comodo定位本来就不一样

[讨论] Emsisoft 对于行为侦测的一个解释