使用HIPS防御的一个小实验

经常无语

hips个人比较看好comodo，丰俭由人，开自动模式基本不需用户判断，官方默认规则已经足够强悍，只要不作死乱下载乱双击，不会出什么问题，开手动疯狂模式也可以充分满足专业hips爱好者各种需要

fireherman

经常看海 发表于 2016-8-29 22:16
hips个人比较看好comodo，丰俭由人，开自动模式基本不需用户判断，官方默认规则已经足够强悍，只要不作死乱 ...

其实我就一直想试试用绿豆或者红豆，不过一直很懒，而且我的上网习惯还是比较好的。

于是乎……就只装个ESS8，省心、省力、不折腾。

电脑发烧友

软件下载区稍微看了看，似乎有些软件是附带捆绑的。本身也没人愿意管，所以就这样了。

经常无语

fireherman 发表于 2016-8-29 22:11
我没有用过其他HIPS，例如毛豆，卡巴。所以也不太知道其他HIPS的规则到底是怎么写的。

不过ESET的HIPS ...

说出来真是一把泪，comodo、卡巴、老MD、国产火绒，你都看到第三方规则分享吧？

eset则少的出奇，问题就出在这里，eset的规则基本等于个人定制，换到另一台计算机上不少地方都需要修改调整，除非是ghost一模一样的系统。

凡是分享的大神，迟早要被小白用户层出不穷稀奇古怪的个人设置问题给问烦了。

你了解下comodo规则怎么写就明白了，eset的hips确实是对初学者相当不友好的hips

fireherman

经常看海 发表于 2016-8-29 22:25
说出来真是一把泪，comodo、卡巴、老MD、国产火绒，你都看到第三方规则分享吧？

eset则少的出奇，问题 ...

你不要再说了，不要再说了。

没准被你再多说几句，我真的跑去下个Comodo来折腾……

fireherman

电脑发烧友 发表于 2016-8-29 22:21
软件下载区稍微看了看，似乎有些软件是附带捆绑的。本身也没人愿意管，所以就这样了。

捆绑软件，劫持首页，如果有小白通过搜索引擎（通常是百度）搜软件……

偏偏指向卡饭软件下载区……

偏偏这个软件是有“恶意行为”的……

偏偏这个小白不明真相，以为是卡饭发布的……

然后……直接跑去贴吧之类的社区，大喊：我草泥马的卡饭，我在那里下个软件，结果浏览器首页全部被XXX劫持……还给我安装个XX全家桶……简直是个垃圾论坛。

那么……这只死猫不是由卡饭啃了？（这个黑锅就由卡饭背了？）

经常无语

fireherman 发表于 2016-8-29 22:19
其实我就一直想试试用绿豆或者红豆，不过一直很懒，而且我的上网习惯还是比较好的。

于是乎……就只装 ...

一样啊，我也是资深懒癌患者，习惯了eset就不想换了，再一个eset查杀确实不错水准之上，流畅性更佳，特别是cpu占用简直是bug，太舒服了。

红豆配虽然经典，但也不是没有问题，光comodo的系统占用就不在ess之下，而且新版comodo和红伞配合貌似有点问题，用了几次都是因为cpu占用居高不下，影响正常体验败退了。

还有就是弹窗，你试下comodo和红伞就会知道，单论占用不说红伞free，就是pro都比ess少，但是ess（不包括9、不包括9、不包括9，重要的事必须说三遍）占用较大却流畅，一点即开，而无论是comodo还是红伞弹窗和扫描时，都会出现明显卡顿影响系统前台程序运行。

电脑发烧友

fireherman 发表于 2016-8-29 22:33
捆绑软件，劫持首页，如果有小白通过搜索引擎（通常是百度）搜软件……

偏偏指向卡饭软件下载区…… ...

其实“卡饭教程”已经被黑的差不多了，然后连带着卡饭论坛也被黑

iduserid

因为我的电脑配置太古老，系统，软件，什么的都不用太新潮的，
我尝试过PCTOOLS的主动防御软件（有个火的那个），
有对文件（夹）添加手动规则，防修改，防删除，防复制什么的，
可是，哎，软件也太古老，
我删除文件，文件都删除了，，等了好久才出现提示，
放弃，

所以说，此类功能实际很早就出现了，当时爱玩游戏，错过了乐趣
现在年纪大了，也不试这些了

PCTOOLS防火墙，我做了少量规则，凑合着用

fireherman

经常看海 发表于 2016-8-29 22:36
一样啊，我也是资深懒癌患者，习惯了eset就不想换了，再一个eset查杀确实不错水准之上，流畅性更佳，特别 ...

的确，ESET（刚重装系统时，用ESS9，有点卡，于是换回ESS8）在我这……和没装杀软一样：流畅得难以置信。CPU占用率长期处于0%～20%之间。

扫描我倒没试过（同时开启其他程序，例如播放器等），毕竟扫描时我都是停止其他程序运行的，这才扫得干净。