感觉ESET加上对应的HIPS规则其实也和WD的ASR差不多了也可以很给力

显示全部楼层 · 发表于 2022-6-18 08:21:02

本帖最后由 jasperchau 于 2022-6-18 18:11 编辑

大家觉得呢？其实有些规则，也够轻巧，日常也够用了

各位如有需要可参考以下ESET技术文档设置（主要是防范勒索软件的）

对于个人版还是可以的，但是对于office保护那块，版本不同需要单独设置的

[KB6119] Configure HIPS rules for ESET business products to protect against ransomware (8.x)
https://support.eset.com/en/kb61 ... re?viewlocale=en_US

显示全部楼层 · 发表于 2022-6-18 11:12:31

HIPS当然是大杀器，主要是没规则啊

显示全部楼层 · 发表于 2022-6-18 12:05:34

关键是hips不是每个人都可以玩转，ESET的这个一大神奇就废了。。。

显示全部楼层 · 发表于 2022-6-18 16:19:31

主要是误报有点多

显示全部楼层 · 发表于 2022-6-18 17:43:33

不会hips，所以不评论

显示全部楼层 · 发表于 2022-6-18 18:11:35

wangyaohenbang 发表于 2022-6-18 11:12
HIPS当然是大杀器，主要是没规则啊

我已更新帖子，里面有设置的办法

显示全部楼层 · 发表于 2022-6-18 18:12:02

小新爱打小怪兽发表于 2022-6-18 12:05
关键是hips不是每个人都可以玩转，ESET的这个一大神奇就废了。。。

有简单的设置办法，我已更新了帖子

显示全部楼层 · 发表于 2022-6-18 18:12:26

遨游宇宙发表于 2022-6-18 16:19
主要是误报有点多

你说的是PUA的检测吧

显示全部楼层 · 发表于 2022-6-18 19:41:08

jasperchau 发表于 2022-6-18 18:12
你说的是PUA的检测吧

不是，就是这几个规则，你用下来没有需要排除的？

显示全部楼层 · 发表于 2022-6-18 22:21:00

本帖最后由 GreatMOLA 于 2022-6-18 22:25 编辑

编辑

[讨论] 感觉ESET加上对应的HIPS规则其实也和WD的ASR差不多了也可以很给力