求ESET10实战防勒索

显示全部楼层 · 发表于 2016-10-28 18:03:10

windows7爱好者发表于 2016-10-28 17:57
卧槽，既然如此，我就答应下来
发下ESET的地址，我这个人比较懒..
我先去卸载SEP，样本你们可以提供，我 ...

这才是勤快人
就用这个帖子的样本好了，还能形成ESETvsBD对比，更有观赏性 http://bbs.kafan.cn/thread-2047950-1-1.html
@230f4
样本打个包上来呗

显示全部楼层 · 发表于 2016-10-28 18:08:11

windows7爱好者发表于 2016-10-28 17:57
卧槽，既然如此，我就答应下来
发下ESET的地址，我这个人比较懒..
我先去卸载SEP，样本你们可以提供，我 ...

感谢测试，有你我就轻松了，不需要去虚拟机挖规则，哈哈

发帖的时候记得@我，我准备人气去，到时候3人气还是有的

显示全部楼层 · 发表于 2016-10-28 18:08:34

驭龙发表于 2016-10-28 18:08
感谢测试，有你我就轻松了，不需要去虚拟机挖规则，哈哈

发帖的时候记得@我，我准备人气去，到时候3人 ...

我要安装哪个版本呢

显示全部楼层 · 发表于 2016-10-28 18:10:36

本帖最后由驭龙于 2016-10-28 18:12 编辑

windows7爱好者发表于 2016-10-28 18:08
我要安装哪个版本呢

http://bbs.kafan.cn/thread-2061993-1-1.html
随意，但我推荐EIS，然后关闭文件监控，就可以测那个毒源发的勒索了，毕竟那里的勒索不错，另外把HIPS设置为Smart模式

显示全部楼层 · 发表于 2016-10-28 18:13:55

驭龙发表于 2016-10-28 18:10
http://bbs.kafan.cn/thread-2061993-1-1.html
随意，但我推荐EIS，然后关闭文件监控，就可以测那个毒源 ...

好的，我准备上ESS
就影子下测试吧

显示全部楼层 · 发表于 2016-10-28 18:15:21

windows7爱好者发表于 2016-10-28 18:13
好的，我准备上ESS
就影子下测试吧

辛苦了

显示全部楼层 · 发表于 2016-10-28 18:22:38

windows7爱好者发表于 2016-10-28 18:13
好的，我准备上ESS
就影子下测试吧

加油，英雄
最好复测时添加官方规则，以对比首测没加规则时的防御效果
hips http://support.eset.com/kb6119/
fw http://support.eset.com/kb6132/

显示全部楼层 · 发表于 2016-10-28 18:23:02

驭龙发表于 2016-10-28 18:10
http://bbs.kafan.cn/thread-2061993-1-1.html
随意，但我推荐EIS，然后关闭文件监控，就可以测那个毒源 ...

这样就可以了吧

显示全部楼层 · 发表于 2016-10-28 18:23:58

windows7爱好者发表于 2016-10-28 18:23
这样就可以了吧

嗯，这样就可以测试了，辛苦了

显示全部楼层 · 发表于 2016-10-28 18:25:36

驭龙发表于 2016-10-28 18:23
嗯，这样就可以测试了，辛苦了

有个文档防护，是否需要选择集成到系统？

[讨论] 求ESET10实战防勒索