楼主: Ice-card
收起左侧

[求助] 为啥EIS都说主防等于没有

[复制链接]
ZMLoveLH
发表于 2021-9-16 20:08:49 | 显示全部楼层
怎么会没有,只不过EIS的主防能力很弱罢了
netweb
发表于 2021-9-16 22:49:52 | 显示全部楼层
eset的hips并不好用,不建议使用。底层磁盘访问,加载驱动和全局钩子,我设置为询问一次都没触发过。
源程序不支持通配符,目标程序对通配符的支持也受限制。没有结束进程。
看这里
https://bbs.kafan.cn/thread-2053386-1-1.html
a8855942
发表于 2021-9-16 22:56:48 | 显示全部楼层
基本没看到主动防御杀,机器学习倒是很多。
欧阳宣
头像被屏蔽
发表于 2021-9-17 01:33:58 | 显示全部楼层
都说的事儿你就信了?
Panda418
发表于 2021-9-17 08:57:51 | 显示全部楼层
如果不是为了用鹅厂软件,我会继续用精睿的。ESET挺安静,挺适合我的古董笔记本
PanzerVIIIMaus
发表于 2021-9-17 08:59:03 | 显示全部楼层
ESET的HIPS并不好用,原因有很多,语法受限是最重要的,进行大规模的设定显然会困难一些,也很难抄别人的作业
另外
ESET12及以前版本,ESET是没有“主防”的
顶多就是HIPS手动设定为智能模式后,ESET启用了内置的几个对于“致命事件”的询问拦截罢了
从ESET13开始,ESET加入了“深度行为检测”,ESET这才真正拥有了行为主防
aboringman
发表于 2021-9-17 10:49:18 | 显示全部楼层
交互模式就很有存在感(危)

前面那些楼层的已经说了不少,我就补充下这个(无意义,笑)

桑德尔
头像被屏蔽
发表于 2021-9-17 10:52:53 | 显示全部楼层
PanzerVIIIMaus 发表于 2021-9-17 08:59
ESET的HIPS并不好用,原因有很多,语法受限是最重要的,进行大规模的设定显然会困难一些,也很难抄别人的作 ...

这个其实不是主防,因为只针对特定几个大家族有效,自己养肥的哪怕行为非常明显的恶意软件,ESET照样不杀
sunnyjianna
发表于 2021-9-17 11:14:10 | 显示全部楼层
ESET HIPS交互模式明显存在感爆棚好不,不亲身体验不能人云集云,欢迎入坑。
gtc
发表于 2021-9-17 15:52:00 | 显示全部楼层
ESET最有名的就是清毒能力太渣!当年中过一次U盘病毒,就是那种把文件夹搞成同名.exe的,ESET明明发现了就是杀不掉,造成我电脑和U盘反复感染,一气之下卸载。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-26 19:33 , Processed in 0.096032 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表