使用HIPS防御的一个小实验

renyifei

cxy密斯 发表于 2016-8-29 20:35
所以想说的就是用户手动选择那一块？讲道理，一般用户直接点允许

一般某些用户看到某个程序要访问他的重要文件，估计会留意的

fireherman

电脑发烧友 发表于 2016-8-29 21:40
楼主所说了如果是系统程序执行操作的事情，杀软和某些HIPS都会做识别的，例如执行批处理，实际上是由explor ...

其实我没想得那么复杂，帖子的主旨是：

告诉初用者如何【保护自己的数据/系统】

使用HIPS是其中一种手段。

而HIPS的规则写法并非想像中那么难。

仅此而已。

当然，你写得更深入就更好了，一个有营养的帖子会让人看得更多，学得更多。

电脑发烧友

fireherman 发表于 2016-8-29 21:47
其实我没想得那么复杂，帖子的主旨是：

告诉初用者如何【保护自己的数据/系统】

其实现在的卡饭最缺的就是楼主这样的讨论帖

renyifei

电脑发烧友 发表于 2016-8-29 21:53
其实现在的卡饭最缺的就是楼主这样的讨论帖

哎呀，你刚才还在群里，跑的好快呀
的确，现在许多坛友一上来就是求助

fireherman

电脑发烧友 发表于 2016-8-29 21:53
其实现在的卡饭最缺的就是楼主这样的讨论帖

卡饭以前是不是经历过人气急跌的日子？

来卡饭的时间不长，很多事情都不知道（其实知不知道都无所谓，以前如何不代表现在如何，现在如何也不代表以后如何），一切都要看自己的造化。

只是有一点很奇怪，软件下载区有不少夹带着猫腻的东西，为什么还能如此明目张胆地在一个软防论坛发布？这未免有点儿……那个了吧？

fireherman

renyifei 发表于 2016-8-29 21:57
哎呀，你刚才还在群里，跑的好快呀
的确，现在许多坛友一上来就是求助

有人来求助，说明论坛里的大神多吧。

关键是，这些大神还在不在。

renyifei

fireherman 发表于 2016-8-29 21:59
卡饭以前是不是经历过人气急跌的日子？

来卡饭的时间不长，很多事情都不知道（其实知不知道都无所谓， ...

卡饭有一段时间差点成为一个激活码分享的地方
而每当人们得到激活码，卡饭就冷清了
现在下载区的擦边球太多，版主不好管，而且怎么可能一个个去验毒
但愿卡饭越来越好

经常无语

自动档vs手动档

大部分杀软倾向是尽可能加大易用性，减少用户判断，因为工程师知道绝大部分消费者是小白用户，压根不明白他们同意的是什么，问了也是白问。

但是eset这种就比较另类了，不是说eset的手动档hips不强大，实际上会用用好了不比任何一个知名hips差，但是对用户，特别是普通用户太不友好，eset是从5/6开始加入hips，这么多年一直没有本质性变化，还是个手动档。

最值得诟病的是eset规则对变量和通配符的限制，导致不但第三方规则基本无法移植和分享，就是官方工程师想打造一个比较通用的默认规则都很困难，害人害己。

电脑发烧友

fireherman 发表于 2016-8-29 21:59
卡饭以前是不是经历过人气急跌的日子？

来卡饭的时间不长，很多事情都不知道（其实知不知道都无所谓， ...

准确的说，现在论坛的人气情况不容乐观

软件下载区我先去看看再说。

fireherman

经常看海 发表于 2016-8-29 22:04
自动档vs手动档

大部分杀软倾向是尽可能加大易用性，减少用户判断，因为工程师知道绝大部分消费者是小白 ...

我没有用过其他HIPS，例如毛豆，卡巴。所以也不太知道其他HIPS的规则到底是怎么写的。

不过ESET的HIPS确实存在如你所说的【但是对用户，特别是普通用户太不友好】，一个普通用户，就算第三方（例如卡饭会员）写好了规则让你导入，【普通用户鬼知道你哪个需要允许，哪个需要拒绝】，结果直接允许……病毒、木马就长驱直入……结果就可想而知。

就期望ESS10能有所改进。