ESET当初真的第一时间拦截成功了吗

aphorism

ikochina 发表于 2020-11-4 23:23
记得最初的时候，哪家都没拦住。ess、铁壳、蜘蛛、骚护士等拦截了一些动作，但都没防住加密。勉强可以算是 ...

comodo拦截住没？

huicuan

杀软病综合医院 发表于 2020-11-30 20:30
19年3月我做测试的时候，微点对勒索类病毒几乎无一拦截，防勒索是后来加的

哦 谢谢，那么请问现在的微点对勒索你感觉效果如何

Dinjapc

c68111c 发表于 2020-11-30 15:16
妳的設定>網路 有開啟IDS的選項嗎

沒有選項就不能防禦了?更新列表不就有模組
攔截圖片上面是不是寫著eav偵測到 arp 洪氾
還有啥問題?
這個警告截圖是在別人的筆記本上遇到問題在台大bbs發問後取得的
你也看到了:只有提示與攔截兩個設定而已
只是卡巴比特的免費版沒有這個arp快取攻擊的特徵

陸廠做arp的應對方式是直接把ip與靜態路由綁訂在網關表上
例如江民2009/2010防火牆
----------------------------------------------------------------------------------
結論講過了,只要任何號稱沒有資料夾的保護鎖定隱藏或類似機制
對於感然型修改型加密式就是不會有100%的把握
不管它號稱多會回滾 多能攔截 多能偵測警告鎖定都不會是1000%

都一定會漏! 不然你幹嘛要把錢放銀行?不都說是自家最安全嗎?
道理很難懂嗎?

c68111c

Dinjapc 发表于 2020-12-3 21:22
沒有選項就不能防禦了?更新列表不就有模組
攔截圖片上面是不是寫著eav偵測到 arp 洪氾
還有啥問題?

Dinjapc

c68111c 发表于 2020-12-4 11:57

14版增加了很多官方沒詳述的東西,如果是安裝所謂的修改版不可能能順利升到14的


那你要如何解釋那張圖寫著eav 選項卻直有攔截放行而沒有阻擋時間?
就算是拿著偽造的序號安裝最後會有這個模組,那也是說明這圖成立的不是

要測試就是在區網下拿剪刀手剪一台只有eav的電腦就知道了

c68111c

Dinjapc 发表于 2020-12-4 19:51
14版增加了很多官方沒詳述的東西,如果是安裝所謂的修改版不可能能順利升到14的

官方都明確表示了 你自己想腦補就去腦補


說不定他還沒你懂

可能是假的


----------
剛剛弄了一台eav 筆電

剪下去根本沒叫直接斷網

恢復後馬上連線
---------


接著測試eis


成功防禦可上網

驭龙

c68111c 发表于 2020-12-6 08:11
官方都明確表示了 你自己想腦補就去腦補

淡定，官方表示：我都不知道EAV有IDS功能，用户yy的，我管不着

https://help.eset.com/eav/14/zh-CN/?which_product_do_i_have.html
PS：官方明确表示IDS是EIS以上版本拥有的功能

c68111c

驭龙 发表于 2020-12-6 11:30
淡定，官方表示：我都不知道EAV有IDS功能，用户yy的，我管不着

https://help.eset.com/eav/14/zh-CN/? ...

如果想輕量可以用企業版EEA

EEA有IDS


我是很好奇為什麼對標的個人版EAV不加入這功能


話說 如果買EAV授權可以用在EEA上嗎?

驭龙

c68111c 发表于 2020-12-6 19:10
如果想輕量可以用企業版EEA

EEA有IDS

个人版的授权无法在企业版上使用

Dinjapc

c68111c 发表于 2020-12-6 08:11
官方都明確表示了 你自己想腦補就去腦補

沒有就沒有,授權裝錯或是否合法和我沒有關係