ESET Launches Ransomware Remediation【企业版特供技术RR的相关介绍】

显示全部楼层 · 发表于 6 天前

驭龙发表于 2025-3-27 21:32
起码比咖啡的驱动强度要高好几倍，哈哈

但是结束不掉进程更像是eset会发生的事情

显示全部楼层 · 发表于 6 天前

ジ蓅暒划过づ发表于 2025-3-27 17:16
龙大觉得essp够用吗

如果essp都不够，那广大eis用户可要掩面哭泣了

显示全部楼层 · 发表于 6 天前

太长了，期待课代表提炼精髓

显示全部楼层 · 发表于 6 天前

pachot 发表于 2025-3-28 12:38
太长了，期待课代表提炼精髓

交给AI即可

显示全部楼层 · 发表于 6 天前

虽然听不懂但大佬的贴子还是要顶的

显示全部楼层 · 发表于 6 天前

bbszy 发表于 2025-3-28 08:39
但是结束不掉进程更像是eset会发生的事情

你测试过了？mcafee只是依赖于系统的PPL和ETW相关技术，也就是说基本上获得管理员权限的就基本上可以干掉，ESET不单单使用这些系统技术还用了自己的驱动保护自身，只不过某些常规操作是可以结束进程的，为了避免卡死的时候锁死系统

现在的ESET自保不算很强，但也不是以前的弱不禁风了

显示全部楼层 · 发表于 6 天前

awsl10000次发表于 2025-3-28 03:16
只是希望eset对eis用户好一点
已经默认eis用户配不上新功能了
看起来fg rr应该都不会 ...

理论上EIS获得RR的可能性不算很大，只是希望可以有吧，一切以官方为准

显示全部楼层 · 发表于 6 天前

驭龙发表于 2025-3-28 16:18
你测试过了？mcafee只是依赖于系统的PPL和ETW相关技术，也就是说基本上获得管理员权限的就基本上可以干掉 ...

我说的不是eset的自保啊
是说他结束掉正在运行的恶意程序

显示全部楼层 · 发表于 6 天前

bbszy 发表于 2025-3-28 18:11
我说的不是eset的自保啊
是说他结束掉正在运行的恶意程序

这个现在很少见了，样本区这两年有双击测EIS的，我没看见过有进程结束不了的，当然有高级样本直接干掉ESET了

[分享] ESET Launches Ransomware Remediation【企业版特供技术RR的相关介绍】