关于ESET的HIPS规则定义项测试

显示全部楼层 · 发表于 2016-11-5 20:03:00

qftest 发表于 2016-11-5 19:59
还用测试吗，没拦到就是漏了呗
54楼人家SSP很果断的拦了

不准抬杠！

我是说用的EEA来测试……

显示全部楼层 · 发表于 2016-11-5 20:07:44

fireherman 发表于 2016-11-5 19:49
不行啊不行啊……求测试……求测试……

把@renyifei 也拖进来……

难道QQ安装不加钩子?这。。。

显示全部楼层 · 发表于 2016-11-5 20:09:57

fireherman 发表于 2016-11-5 20:03
不准抬杠！

我是说用的EEA来测试……

我现在用的是EES

显示全部楼层 · 发表于 2016-11-5 20:13:03

renyifei 发表于 2016-11-5 20:07
难道QQ安装不加钩子?这。。。

恩，有可能QQ不是挂钩后截图，因为SSP没有提示安装xx钩子

如果是这样那就不懂了。。但我坚持认为ESET拦挂钩有漏过不只一次（在曾经的很多次测试中发现），可以当我在吹牛但别跟我要证据

这个不记得当时是什么情况了

显示全部楼层 · 发表于 2016-11-5 20:13:24

qftest 发表于 2016-11-5 20:09
我现在用的是EES

其实企业版说什么好呢，组件不是最新的，强迫症不能忍

显示全部楼层 · 发表于 2016-11-5 20:14:22

qftest 发表于 2016-11-5 20:09
我现在用的是EES

这……不是更好吗？

快开虚拟机测试钩子，我去泡壶茶，等看好戏。

显示全部楼层 · 发表于 2016-11-5 20:15:11

qftest 发表于 2016-11-5 20:13
恩，有可能QQ不是挂钩后截图，因为SSP没有提示安装xx钩子
如果是这样那就不懂了。。但我坚持认 ...

好吧，如果真的是漏掉的话，问题就严重了

显示全部楼层 · 发表于 2016-11-5 20:16:02

fireherman 发表于 2016-11-5 20:14
这……不是更好吗？

快开虚拟机测试钩子，我去泡壶茶，等看好戏。

其实不要QQ，数字卫士，管家都行

显示全部楼层 · 发表于 2016-11-5 20:18:28

renyifei 发表于 2016-11-5 20:13
其实企业版说什么好呢，组件不是最新的，强迫症不能忍

实机
稳定压倒一切

显示全部楼层 · 发表于 2016-11-5 20:18:59

renyifei 发表于 2016-11-5 20:16
其实不要QQ，数字卫士，管家都行

那些是一定加驱，但钩子就不一定吧？

[讨论] 关于ESET的HIPS规则定义项测试