ESET10勒索病毒防御测试

显示全部楼层 · 发表于 2016-10-28 19:32:00

本帖最后由 windows7爱好者于 2016-10-28 19:37 编辑

fireherman 发表于 2016-10-28 19:16
怎么说呢，我个人觉得：AMS是一个很特殊的主防，他以HIPS为基础，结合自身的杀毒引擎（病毒库，特 ...

问龙大也让我自己看着办，我决定先关了看看
因为找不到最新的样本，几天前的如果不关闭AMS,是必杀无疑的

显示全部楼层 · 发表于 2016-10-28 19:34:59

本帖最后由 fireherman 于 2016-10-28 19:38 编辑

windows7爱好者发表于 2016-10-28 19:32
问龙大也让我自己看着办，我觉定先关了看看
因为找不到最新的样本，几天前的如果不关闭AMS,是必杀无疑的

这是一个ESET AMS的演示，很明显是需要病毒库支持的，你看着办吧。

显示全部楼层 · 发表于 2016-10-28 19:38:22

小白来支持，谢谢测试！

显示全部楼层 · 发表于 2016-10-28 19:40:02

本帖最后由 windows7爱好者于 2016-10-28 19:41 编辑

编辑掉

显示全部楼层 · 发表于 2016-10-28 19:41:20

棒棒哒！后排支持一下！！

显示全部楼层 · 发表于 2016-10-28 19:43:03

windows7爱好者发表于 2016-10-28 19:40
编辑掉

我用的是ess 8，凭我的记忆，和eset 10的位置是一样的。

在 [高级设置] - [HIPS] - [启用高级内存扫描程序]

显示全部楼层 · 发表于 2016-10-28 19:48:16

fireherman 发表于 2016-10-28 19:43
我用的是ess 8，凭我的记忆，和eset 10的位置是一样的。

在 [高级设置] - [HIPS] - [启用高级内 ...

谢谢，刚才已经找到了

关闭之后ESET杀了，但是报法和AMS报法完全一样是什么鬼

显示全部楼层 · 发表于 2016-10-28 19:50:57

windows7爱好者发表于 2016-10-28 19:48
谢谢，刚才已经找到了
关闭之后ESET杀了，但是报法和AMS报法完全一样是什么鬼

不奇怪啊，因为特征码一样，ESET的报法都很正统（其实也算是强迫症）。

不会像BD，SEP那样强行拉黑，先报危险，过几天入库后才正式命名。

显示全部楼层 · 发表于 2016-10-28 19:52:20

本帖最后由驭龙于 2016-10-28 19:53 编辑

windows7爱好者发表于 2016-10-28 19:48
谢谢，刚才已经找到了
关闭之后ESET杀了，但是报法和AMS报法完全一样是什么鬼

因为需要重启，不然无法彻底关闭

我看一集青云志回来，发现防勒索还是没有出现啊

显示全部楼层 · 发表于 2016-10-28 19:53:08

fireherman 发表于 2016-10-28 19:50
不奇怪啊，因为特征码一样，ESET的报法都很正统（其实也算是强迫症）。

不会像BD，SEP那 ...

关键是我现在无法判断，这是AMS起作用还是勒索保护
按理说，AMS我已经关闭了，那就是勒索保护喽？

[原创] ESET10勒索病毒防御测试