CheckPoint Harmony Endpoint

显示全部楼层 · 发表于 2022-4-25 08:23:39

Riot Vanguard可以防止恶意驱动加载吗

显示全部楼层 · 发表于 2022-4-25 08:56:32

↓★x 发表于 2022-4-25 08:23
Riot Vanguard可以防止恶意驱动加载吗

这个防不了的，有各种阴间加载方法可以绕过拦截。

显示全部楼层 · 发表于 2022-4-25 10:49:49

清道夫900 发表于 2022-4-25 00:03
Threat Emulation好像以前测试的时候是卡巴的SW技术不知道现在如何了

Threat Emulation 不是云沙箱吗。。。两回事吧

显示全部楼层 · 发表于 2022-4-25 12:45:30

zfc234 发表于 2022-4-25 07:49
据我观察，之前有大佬发过那种只有被少数AV侦测到的恶意程序，卡巴报，ZA NGAV free也报，卡巴不报，它也 ...

所以我说其实za就剩下个墙了反病毒技术都是卡巴的

显示全部楼层 · 发表于 2022-4-25 12:46:35

anthonyqian 发表于 2022-4-25 10:49
Threat Emulation 不是云沙箱吗。。。两回事吧

sw也有虚拟化技术这句话是我多少年玩卡巴的时候说过的

TE跟SW我个人感觉是一回事，只不过TE有式样，SW看不到什么信息，

纯属个人猜测没任何依据

显示全部楼层 · 发表于 2022-4-25 15:44:28

00006666 发表于 2022-4-25 08:56
这个防不了的，有各种阴间加载方法可以绕过拦截。

倒是常规的方法能防住比如我之前测国产那几个用的tdi断网用的nvidia签名用sc直接加载就会被vanguard干掉
但是归根结底这东西还是个反作弊。。。不是啥安全软件

显示全部楼层 · 发表于 2022-4-25 15:46:14

清道夫900 发表于 2022-4-25 12:46
sw也有虚拟化技术这句话是我多少年玩卡巴的时候说过的

TE跟SW我个人感觉是一回事，只不过TE有式 ...

SW我不是很清楚是本地的？
CheckPoint这个我可以确认是云端的（因为断网的情况下不工作）
我个人认为是个类似ELG的东西

显示全部楼层 · 发表于 2022-4-25 16:22:40

清道夫900 发表于 2022-4-25 12:46
sw也有虚拟化技术这句话是我多少年玩卡巴的时候说过的

TE跟SW我个人感觉是一回事，只不过TE有式 ...

确认了 TE不是SW
一方面询问checkpoint支持确认了"no kaspersky code"版本只少了Anti-Malware模块（而TE包括在TEAE模块内）
还有 TE会干掉pyark而SW不会
如图所示

[分享] CheckPoint Harmony Endpoint