ESET漏洞利用阻止程序存在感貌似很低啊

显示全部楼层 · 发表于 2018-8-31 14:06:11

MalwareBytes和HMPA的漏洞测试程序都拦不住（HMPA那个是漏洞利用成功之后被AMS击杀）
平时也没有见到有什么反应

p.s. 本人小白，大佬勿喷

显示全部楼层 · 发表于 2018-8-31 20:47:49

eset漏洞防护仅对特定进程进行防护，效果不大。况且个人安软的漏洞防护对零日漏洞本来就效果有限。况且我不觉得这两个测试文件有什么实际意义。

显示全部楼层 · 发表于 2018-8-31 21:00:50

wangkaka 发表于 2018-8-31 20:47
eset漏洞防护仅对特定进程进行防护，效果不大。况且个人安软的漏洞防护对零日漏洞本来就效果有限。况且我不 ...

事实上，个人感觉ESET除了监控存在感都挺低的，偶尔能碰上个AMS

显示全部楼层 · 发表于 2018-8-31 21:14:42

其实设置了HIPS对系统文件夹写入询问很容易就阻止了

显示全部楼层 · 发表于 2018-8-31 22:43:24

renyifei 发表于 2018-8-31 21:00
事实上，个人感觉ESET除了监控存在感都挺低的，偶尔能碰上个AMS

然而eset就单单查杀就能达到甚至超过别家查杀主防加起来的效果，已经很牛叉了。其实ams存在感不低，eset现在响应速度提高了很多，且查杀率高，所以ams发挥作用的地方不多。如果你锁库测试，就会发现ams大发神威了

。当然，你想体验正真的技术，可以花几十万买一个eset企业版加edtd

，这样的土豪请介绍给我

显示全部楼层 · 发表于 2018-9-1 14:56:59

renyifei 发表于 2018-8-31 21:00
事实上，个人感觉ESET除了监控存在感都挺低的，偶尔能碰上个AMS

AMS其实还好，我上次在样本区碰到的勒索防护才真的刺激

显示全部楼层 · 发表于 2018-9-1 18:32:29

wangkaka 发表于 2018-8-31 22:43
然而eset就单单查杀就能达到甚至超过别家查杀主防加起来的效果，已经很牛叉了。其实ams存在感不低，eset ...

确实监控就很厉害了，上次我碰见个说什么光ATD就吊打ESET的，呵呵不说话，样本区见

[讨论] ESET漏洞利用阻止程序存在感貌似很低啊