File name: A53A.tmp.exe Detection ratio: 0 / 54 加密勒索挂马，截屏，注入

nick20010117

墨家小子 发表于 2016-1-31 20:34
白名单之外的程序注入一律报？

误报很低的

nick20010117

aboringman 发表于 2016-1-31 20:58
趋势也有这不是重点，重点在于能力，我没有用过蜘蛛，所以没测过Exploit Prevention，要不你来试试 ...

龙大说：蜘蛛的exploit prevention能力跟eset的不是一个等级的
蜘蛛防漏洞有很全面的堆栈防护

aboringman

nick20010117 发表于 2016-1-31 22:12
龙大说：蜘蛛的exploit prevention能力跟eset的不是一个等级的
蜘蛛防漏洞有很全面的堆栈防护

Exploit Blocker本来就是新东西，弱点倒没什么可说的，只等ESET自己去提升。
至于Exploit Prevention的能力，我不知道。

nick20010117

Exploit Prevention有很全面的堆栈防御，其中包括溢出攻击。
截至目前为止，Exploit Prevention的防御类型如下：
Mitigation type:
Anti-ROP
Guarded module access restriction
Loading library from UNC path prevention
Stack protection change prevention
Restricted function call prevention
SafeSEH emulation
Critical module access restriction
Unable to find protected function information
Incorrect esp detected while checking a protected address access
Protected address access from outside any known module
Restricted module attempts to read protected address
Trying to access page guarded module
ROP signs in emulation when accessing page guarded module@aboringman

hup

win10  64 费尔双击双杀

驭龙

nick20010117 发表于 2016-1-31 22:12
龙大说：蜘蛛的exploit prevention能力跟eset的不是一个等级的
蜘蛛防漏洞有很全面的堆栈防护

不过DrWeb Exploit Prevention的实际效果现在也不理想，只能说中等

另外我没有说过ESET与DrWeb的Exploit防御不是一个级，只是二者的清毒，确实不是一个级别

驭龙

aboringman 发表于 2016-1-31 22:15
Exploit Blocker本来就是新东西，弱点倒没什么可说的，只等ESET自己去提升。
至于Exploit Prevention的 ...

Exploit Prevention也是一般，并不能说很强，毕竟是新产品
这里有一个防住Exploit
http://bbs.kafan.cn/forum.php?mo ... 00&pid=36904704

nick20010117

驭龙 发表于 2016-2-1 09:18
不过DrWeb Exploit Prevention的实际效果现在也不理想，只能说中等

另外我没有说过ESET与DrWeb的Explo ...

不好意思，理解错了

驭龙

nick20010117 发表于 2016-2-1 09:33
不好意思，理解错了

没事，谁都有错的时候，我也很多，大家都是相互学习，哈哈

nick20010117

编辑掉