1x

windows7爱好者

fireherman 发表于 2016-10-19 21:02
哼！让你看看我们家ESET的主防吧，别把我们家AMS不当一回事（虽然没存在感）。

我开虚拟机刷咱A ...

约战明天精睿包
扫描剩下的
如果你没有手动HIPS，我觉得eset会死的很惨

fireherman

windows7爱好者 发表于 2016-10-19 21:04
约战明天精睿包
扫描剩下的
如果你没有手动HIPS，我觉得eset会死的很惨

这……这……这……不公平啊，人家ESET已经没有严格上的主防，还不让人 开 挂 （HIPS），更有甚者连人家的防火墙都不让开，你……你……你……还让不让人活啊？

windows7爱好者

fireherman 发表于 2016-10-19 21:10
这……这……这……不公平啊，人家ESET已经没有严格上的主防，还不让人 开 挂 （HIPS），更有甚者连人家 ...

开就开，不怕你

fireherman

windows7爱好者 发表于 2016-10-19 21:14
开就开，不怕你

开了虚拟机，ESET自动升级了（因为有好几天没启动虚拟机）

下载样本，抱着“作弊”心理，打算让HIPS进行记录，谁知道……样本入库了。（前面那楼还需要右键扫描，这个是实时防护）


[mw_shl_code=css,true]2016-10-19 21:13:09        文件系统实时防护        文件        E:\VirZ\1.exe        Win32/Injector.DGKB 特洛伊木马 的变种        通过删除清除        RAYMOND-9B1A7AC\Raymond        在应用程序新建的文件上发生事件: C:\Program Files\7-Zip\7zG.exe (95CE9136E708712C2A29EE18BE48DD028018B558).        15F734AB045522550FD634450A7F36232C078E2E        2016-10-19 21:12:44[/mw_shl_code]




唉，我也帮不了你。

windows7爱好者

fireherman 发表于 2016-10-19 21:19
开了虚拟机，ESET自动升级了（因为有好几天没启动虚拟机）

下载样本，抱着“作弊”心理，打算让 ...

明天精睿包
开战开战

fireherman

windows7爱好者 发表于 2016-10-19 21:22
明天精睿包
开战开战

ESET vs SEP

比查毒偷窥率：ESET胜算大
比双击作死率：SEP胜算大

这个赌局不合算，我不（敢）接盘。

windows7爱好者

fireherman 发表于 2016-10-19 21:30
ESET vs SEP

比查毒偷窥率：ESET胜算大

你有外{过}{滤}挂怕什么
把你的规则全部用上
评判标准：成功阻止样本危险动作

fireherman

windows7爱好者 发表于 2016-10-19 21:33
你有外{过}{滤}挂怕什么
把你的规则全部用上
评判标准：成功阻止样本危险动作

虚拟机上的ESET只有简单的规则（例如【备份文档保护】），因为系统不一样（WinXP/Win7），规则无法套用。

你……不会要我做实体机双击这种残忍的事情吧？

windows7爱好者

fireherman 发表于 2016-10-19 21:37
虚拟机上的ESET只有简单的规则（例如【备份文档保护】），因为系统不一样（WinXP/Win7），规则无法套用。 ...

你为什么还在用8呢
ESET好像马上要出10了是吧

fireherman

windows7爱好者 发表于 2016-10-19 21:56
你为什么还在用8呢
ESET好像马上要出10了是吧

原本一直用8，后来重装系统用9，卡机啊……而且还有Bug：

http://bbs.kafan.cn/forum.php?mo ... 54&pid=38602342

所以还是继续用8吧，至于10，等他出生后……让大神调教（测试）后再决定升不升级。

10现在就只有捷克语的官方版。

http://bbs.kafan.cn/forum.php?mo ... 30&pid=38613169