关于两个顶级杀软的想法

显示全部楼层 · 发表于 2017-5-15 23:02:01

本帖最后由 linzh 于 2017-5-15 23:03 编辑

ysj963 发表于 2017-5-15 22:56
不是有人测了吗？20个杀软主防测试，这个漏洞利用攻击怎么就没被漏洞利用保护防住。又不是直接上来就加 ...

你确定ESET拦不住那漏洞攻击？不要跟我说什么下载病毒下来双击。。ESET本身没有主防，对于新勒索双击被过正常。这也确实是ESET较弱的一块，如果需要安全感的话就去上趋势卡巴这类有主防的杀软哇。不要见的风就是雨的，双击给过就是拦不住漏洞。

显示全部楼层 · 发表于 2017-5-15 23:03:13

467100524 发表于 2017-5-15 22:58
为啥不再研究你的HIPS了？

官方说已经有漏洞利用防护了和僵尸网络、IDS，不需要我们再弄HIPS，结果。。。我还是得玩下去，基于策略模式保平安，但官方的自动防护规则也太菜了。

显示全部楼层 · 发表于 2017-5-15 23:04:19

linzh 发表于 2017-5-15 23:02
你确定ESET拦不住那漏洞攻击？不要跟我说什么下载病毒下来双击。。ESET本身没有主防，对于新勒索双击被过 ...

那他的hips里面的漏洞利用保护是干嘛的？再说放在HIPS里难道不算主防吗？

显示全部楼层 · 发表于 2017-5-15 23:06:10

ysj963 发表于 2017-5-15 23:04
那他的hips里面的漏洞利用保护是干嘛的？再说放在HIPS里难道不算主防吗？

可以可以可以，HIPS变成主防了

，颇有当年三大神的气势。
其次谁告诉你漏洞拦不住的？我看是你自己YY的吧？

显示全部楼层 · 发表于 2017-5-15 23:16:19

就猜到你要发这贴！#滑稽

显示全部楼层 · 发表于 2017-5-15 23:19:42

楼主的研究越来越深入

显示全部楼层 · 发表于 2017-5-15 23:19:54

linzh 发表于 2017-5-15 23:06
可以可以可以，HIPS变成主防了，颇有当年三大神的气势。
其次谁告诉你漏洞拦不住的？我看是你自己 ...

不要玩概念了，他不是用HIPS的规则做的漏洞利用保护的主防吗？难道每次漏洞利用他都要弹个窗让我选？我也没见到弹窗啊，，能弹到好了，基本靠自定义规则。

显示全部楼层 · 发表于 2017-5-15 23:21:16

eset那HIPS，汗。
欢迎加入毛豆阵营。

显示全部楼层 · 发表于 2017-5-15 23:21:49

不要吵不要吵，看avc的测评，挑绿色最多的几个用就可以了，我用了10年nod32，去年转投比特梵德，主要还是觉得eset的miss相对来说有点高，养兵千日用兵一时，我可不像成为那个漏网之鱼的受害者，虽然这种概率很小，虽然比特梵德也不是100%，但是还是尽量选更安全一点的

显示全部楼层 · 发表于 2017-5-15 23:22:06

ysj963 发表于 2017-5-15 23:03
官方说已经有漏洞利用防护了和僵尸网络、IDS，不需要我们再弄HIPS，结果。。。我还是得玩下去，基于策略 ...

那个帖子楼主为了测主防直接下载病毒本体回来双击；对于“想哭”这个病毒，漏洞的部分是用来让病毒本体通过网络主动进入用户的系统，双击病毒本体根本不涉及这个过程。

[讨论] 关于两个顶级杀软的想法