传统印象中ESET的自保很弱，那现在ESET的自保怎么样了？【ESET通过AVC自保测试】

呼啸山庄

超超~.~ 发表于 2025-5-6 14:51
我个人理解，冰盾是不一样的，它可以通过自定义规则实现防火墙的效果，但是它的原理更像是HIPS的行为规则 ...

后面一段可以不用说的。关键问题是卡巴也有类似HIPS的东西，而且我记得那玩意应该有联网管理。（话说卡巴管127.0.0.1:* -> 127.0.0.1:* 的网络连接吗？（我去试试））（而且卡巴好像默认只监控某些端口吧？）

超超~.~

呼啸山庄 发表于 2025-5-6 15:40
后面一段可以不用说的。关键问题是卡巴也有类似HIPS的东西，而且我记得那玩意应该有联网管理。（话说卡巴 ...

后一段已经修改。
卡巴确实有HIPS，HIPS的管理应用程序入口进去确实有联网管理，这么一说，我好像也不能自圆其说了……卡巴应该是管不了127.0.0.1:*这种本地回环网络访问。

呼啸山庄

超超~.~ 发表于 2025-5-6 15:43
后一段已经修改。
卡巴确实有HIPS，HIPS的管理应用程序入口进去确实有联网管理，这么一说，我好像也不能 ...

我刚试了，卡巴斯基的入侵防御里网络权限不起作用，ESET的防火墙也是，冰盾用禁止进程联网倒是起作用了。
新增：貌似非本地回环可以起作用。（emm）

tdsskiller

后排提醒，x64位下任何自保都成为笑话，全被patchguard保护了，都是纸，防范一些r3的奇技淫巧才是正道

帝辛

呼啸山庄 发表于 2025-5-6 16:18
我刚试了，卡巴斯基的入侵防御里网络权限不起作用，ESET的防火墙也是，冰盾用禁止进程联网倒是起作用了。 ...

卡吧除了禁止都是默认允许吧。是设置的禁止吗？

驭龙

tdsskiller 发表于 2025-5-6 16:35
后排提醒，x64位下任何自保都成为笑话，全被patchguard保护了，都是纸，防范一些r3的奇技淫巧才是正道

当然，防篡改就是这个样子的，根本防不住，所以说PPL还是很重要的，毕竟是系统本身权限加强，比某些自以为是使用骗取安全中心注册PPL的产品好很多

非正规ID

大哥出品，必是精品

Im_Zeus

超超~.~ 发表于 2025-5-6 01:23
了解得越多越深入，纠结的问题就越多，哈哈哈哈。我台式机和笔记本都换了卡巴之后就不纠结这个问题了。
...

你说的这个软件我也在用，提权问题说是在修还没好，有点慌。另外这个不用虚拟网卡用另一个模式不被防火墙保护吗？我还是第一次知道这个

bbszy

超超~.~ 发表于 2025-5-6 15:43
后一段已经修改。
卡巴确实有HIPS，HIPS的管理应用程序入口进去确实有联网管理，这么一说，我好像也不能 ...

sep的墙也有这个问题，允许了虚拟网卡相关软件的网络连接，通过他联网的软件就都放行了。

呼啸山庄

帝辛 发表于 2025-5-6 16:35
卡吧除了禁止都是默认允许吧。是设置的禁止吗？

受信认是。手动设的。