为什么说eset没主防

郢都离人

我这几天看了不少eset的帖子，有不少坛友说eset没主防，但扫描强。请问eset真的没有主防么，求解。

yexiaoziSAS

13年左右用过，经常闪退

wenshui1013

怎么说呢？如果主防单指的对未知恶意软件（即单靠入库、扫描的方式无法检出）的行为检测这种狭义上的主防的话，那确实…个人理解。不过essp的liveguard的云沙箱应该算主防，不过也仅限于essp版本

cmh666

我现在用的ees，只能说非常猛，打开我下载的单机游戏都被liveguard检测一下。
即使你不打开文件，它检测没有入库的可疑文件都会被liveguard自动检测，
我目前不确定它检测的是否正确，他检测的都是我电脑上的绿色软件，不过都安全
病毒我没有见lliveguard，都是云库。（不知道会不会跟avast一样）

郢都离人

wenshui1013 发表于 2023-8-29 08:10
怎么说呢？如果主防单指的对未知恶意软件（即单靠入库、扫描的方式无法检出）的行为检测这种狭义上的主防的 ...

就是说扫描未检出，双击后检出这种都算主防嘛？

wenshui1013

郢都离人 发表于 2023-8-29 08:36
就是说扫描未检出，双击后检出这种都算主防嘛？

我个人理解大概是这样没错

kuroandsan

虽然不是没主防，但存在感确实不高

nicole

双击漏的概率比较大，所以我是和kart搭配的

Miostartos

行为监测有是有
但是基本上没人见到过发威的
倒是内存扫描偶尔还能干掉几个
https://bbs.kafan.cn/thread-2212085-1-1.html
前年的帖子，是我头一次见到行为检测发威

384也7492374

主要是免杀基本绕过他的静态和启发基本就过了，后续拦截不太行，而且还可以强杀eset个人版，企业没用过

18qaz

以前用ess3.0的时候，多次中毒，因为没有hips，过了特征和启发就完蛋。现在算是好多了

metaverse

不懂装懂，相对其它杀软如卡巴来说，存在感几乎没有

a8855942

原来是做启发式引擎的。占用小。

SweetieRamRem

设置里倒是有深度行为检测，但是很少看到它起作用的样子

paul_guo

有吗？有

asnjj

我觉得ESET的主防很一般，我个人是不太敢在存有工作文件的电脑上单独使用ESET的，怎么也得配合KART或者手动HIPS，360安全卫士也可以啊。
ESET的启发式比较厉害，如果开到最高档，他的启发式识别率再加上机器学习会更厉害。这么说吧，我用ChatGPT写的全新木马，目前个人版杀软可能只有ESET开最高档能杀，其他包括360卡巴斯基都是在它盗窃文件、悄悄持续地给微信截图的过程中全程无拦截。
但即使如此，我也只敢在家里游戏电脑上单奔ESET，如果有工作文件我一定会加点其他的。

喀反

轻量化主防

ShawnQi

asnjj 发表于 2023-8-29 16:44
我觉得ESET的主防很一般，我个人是不太敢在存有工作文件的电脑上单独使用ESET的，怎么也得配合KART或者手动 ...

有点想试试这个木马，测一下诺顿能不能防得住

117054487

ShawnQi 发表于 2023-8-29 18:01
有点想试试这个木马，测一下诺顿能不能防得住

编辑 看错了（）  现在还在等他测bd的个人版和企业版

另外eset外号扫描器不是开玩笑的（之前测过一阵静态扫描真的很猛），但是静态没检测出来就很尴尬了，企业版的liveguard也没见检出过几次

asnjj

ShawnQi 发表于 2023-8-29 18:01
有点想试试这个木马，测一下诺顿能不能防得住

铁壳不能，诺顿应该也不能吧