ESET10的HIPS有什么变化

显示全部楼层 · 发表于 2017-1-1 13:09:22

本帖最后由 B100D1E55 于 2017-1-1 13:11 编辑

上一次用ESET还是ESS 4.0那个时期……这两天重新开始用EAV10，发现HIPS也整合进去了。不过ESS4那时期HIPS就比较鸡肋。
有谁能说一下现在的ESS或者EAV的HIPS默认规则有效果吗？还是像当年那样得靠自己折腾规则

附带ESET视频一个

http://t.cn/RIkeLBZ

显示全部楼层 · 发表于 2017-1-1 16:33:00

楼主弄得这么复杂啊

显示全部楼层 · 发表于 2017-1-1 18:45:42

没有变化，我个人怀疑在HIPS上，这些年ESET只是在做新UI以及新系统适配。

显示全部楼层 · 发表于 2017-1-1 23:28:02

ccboxes 发表于 2017-1-1 18:45
没有变化，我个人怀疑在HIPS上，这些年ESET只是在做新UI以及新系统适配。

原来如此……其他方面除了livegrid之外，threatsense启发引擎之类的有什么改进么

显示全部楼层 · 发表于 2017-1-2 09:48:08

本帖最后由 fireherman 于 2017-1-2 09:50 编辑

规则没变化（非ESET 10把【潜在勒索软件行为】整合到HIPS编辑器里，ESET 10则是单独选项），但模块有变化，我用的是ess 8：

病毒库: 14699 (20170101)
快速响应模块: 9294 (20170101)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1507 (20161209)
高级启发式扫描模块: 1175 (20161110)
压缩文件支持模块: 1258 (20161117)
清除器模块: 1128 (20161025)
反隐藏支持模块: 1106 (20161017)
个人防火墙模块: 1328.1 (20161206)
反垃圾邮件模块: 1029 (20141103)
ESET SysInspector 模块: 1264 (20161108)
文件系统实时防护模块: 1010 (20150806)
翻译支持模块: 1555 (20161125)
HIPS 支持模块: 1259 (20161213)
Internet 防护模块: 1285.1 (20161122)
Web 内容过滤器模块: 1051 (20160412)
高级反垃圾邮件模块: 4864 (20170101)
数据库模块: 1087 (20161107)
LiveGrid 通信模块: 1017 (20140415)
专用清理器模块: 1012 (20160405)
Rootkit 删除和清除模块: 1006 (20160715)
网络防护模块: 1336 (20161229)

HIPS依然可以自己捣鼓，其实也没多少可以捣鼓，不过真要捣鼓起来就很折腾，毕竟它不支持文件通配符（如 *.exe *.dll），同样效果的规则，Comodo可能只需要2条，但ESET需要设置5条，因为需要洗白或者拉黑。

不过用来防止流氓软件，如国产那些篡改首页，私自加驱，非法调用库还是很有效的，就是要手动设置。

显示全部楼层 · 发表于 2017-1-2 13:11:40

没什么本质性变化，还是需要自己折腾，eset在hips这块有点不思进取。

实际上就整体而言，一直在吃高启发这个老本，模块一直在更新一直在变多，但是对比同期同档次的安全软件，eset明显落后了。

显示全部楼层 · 发表于 2017-1-2 13:20:36

fireherman 发表于 2017-1-2 09:48
规则没变化（非ESET 10把【潜在勒索软件行为】整合到HIPS编辑器里，ESET 10则是单独选项），但模块有变 ...

啊那还是挺失望的……都这么多年了还是这些老问题。不过我反正也就是拿来当个普通扫描软件用。多谢解说

显示全部楼层 · 发表于 2017-1-2 13:22:27

经常看海发表于 2017-1-2 13:11
没什么本质性变化，还是需要自己折腾，eset在hips这块有点不思进取。

实际上就整体而言，一直在吃高启发 ...

似乎去年还是前年eset全球雇员刚突破1000个……早年很喜欢eset，而最近使用发现检出什么的依然还是不错，但是如你所说，再这样下去估计悬了，希望有些危机感

显示全部楼层 · 发表于 2017-1-2 13:27:36

B100D1E55 发表于 2017-1-2 13:22
似乎去年还是前年eset全球雇员刚突破1000个……早年很喜欢eset，而最近使用发现检出什么的依然还是不错， ...

1000人不算少了，eset的销售貌似都是找代{过}{滤}理商外包的，之前有个帖子比较了下各大知名杀软的程序员规模，eset不是最少的，相反还比较靠前，说实话断断续续用了快十年eset，看它一步步落后，有点伤感，一开始是教育网专配，各大高校普遍用eset，年前看到个帖子大概是高校管行政的说eset再这么不思进取，明年就不采购了。。。。。

显示全部楼层 · 发表于 2017-1-2 14:21:41

经常看海发表于 2017-1-2 13:27
1000人不算少了，eset的销售貌似都是找代{过}{滤}理商外包的，之前有个帖子比较了下各大知名杀软的程序员 ...

看eset国内的网站，真的好悲催啊，悲催到换key都不是https加密的页面，可见代{过}{滤}理是多么不上心（讽刺的是这还是做安全产品的网站）。即使如此我个人还是很偏爱eset的，反正只求把大部分垃圾都挡掉就行了

[讨论] ESET10的HIPS有什么变化

本帖子中包含更多资源