脑门夹扁奇想--一招制敌术！

显示全部楼层 · 发表于 2022-2-27 10:21:00

本帖最后由 generalbasic008 于 2022-2-27 10:22 编辑

tdsskiller 发表于 2022-2-26 20:02
HIPS？不让创建所有文件？建议看我帖子，通通穿烂
https://bbs.kafan.cn/thread-2180401-1-1. ...

eset的防注入防不住吗，而且禁止远程创建线程和修改注册表等等，而且禁止系统程序外的应用程序加驱动，系统程序也不允许添加启动项。

显示全部楼层 · 发表于 2022-2-27 11:31:23

本帖最后由 tdsskiller 于 2022-2-27 11:33 编辑

generalbasic008 发表于 2022-2-27 10:21
eset的防注入防不住吗，而且禁止远程创建线程和修改注册表等等，而且禁止系统程序外的应用程序加驱动，系 ...

直接内核对r3，说句难听的，注入eset干坏事都能实现，你去了解了解反外{过}{滤}挂有多难，有内核漏洞内鬼的情况下，包括eset自己也可以是内鬼，谁都不行……
还有，eset你不可能禁止eset的云和自动更新吧？你禁止不了eset的自身驱动加载吧？eset的自身文件修改你禁止不了吧？如果eset被0day直接炸穿或者内鬼注入就ok了
就这么和你说个事情吧，卡巴斯基和火绒已经被各大反外{过}{滤}挂驱动全面严密监控，原因我也不想说了

显示全部楼层 · 发表于 2022-2-27 11:32:50

个人偏向熊猫的进程监视，跟卡巴受信任模块，所有程序都要手动允许。

显示全部楼层 · 发表于 2022-2-27 11:39:08

generalbasic008 发表于 2022-2-27 10:21
eset的防注入防不住吗，而且禁止远程创建线程和修改注册表等等，而且禁止系统程序外的应用程序加驱动，系 ...

有些系统进程你也禁止不了添加启动项，声音的触发启动的程序，autochk启动你也禁止不了，windows defender的一些驱动的加载你也防不住....后两者可以把你所谓的hips通通穿烂，特别是wd的利用

显示全部楼层 · 发表于 2022-2-27 12:45:18

tdsskiller 发表于 2022-2-27 11:39
有些系统进程你也禁止不了添加启动项，声音的触发启动的程序，autochk启动你也禁止不了，windows defende ...

那还这么看来还是eset高查杀高启发好啊！

显示全部楼层 · 发表于 2022-2-27 23:00:53

柯林发表于 2022-2-25 09:49
不懂，啥意思？压缩软件不解压指定文件，与压缩包体积有啥关系？
除了迅雷之类，日常应用，靠附件传递， ...

哈哈哈忘记还能关闭规则了尴尬.

显示全部楼层 · 发表于 2022-2-28 12:07:02

想法新颖而奇葩，但并不好用，

显示全部楼层 · 发表于 2022-3-1 08:21:09

柯大现在在用哪款杀软，咖啡不更新后都不知道下步用什么了

显示全部楼层 · 发表于 2022-3-1 09:20:46

ldkvfeng 发表于 2022-3-1 08:21
柯大现在在用哪款杀软，咖啡不更新后都不知道下步用什么了

老机子win8.1用小A+vse（参看咖啡区---vse再战江湖第二季）
笔记本win10用的系统自带杀毒

显示全部楼层 · 发表于 2022-3-2 07:38:02

柯林发表于 2022-3-1 09:20
老机子win8.1用小A+vse（参看咖啡区---vse再战江湖第二季）
笔记本win10用的系统自带杀毒

请问火绒和卡巴的hips是否可以

[砖头] 脑门夹扁奇想--一招制敌术！

评分

评分