ESET NOD32 5.0 HIPS（主机入侵防御系统）简单介绍

显示全部楼层 · 发表于 2011-5-6 09:36:26

如果自动模式没有充足的内置规则实现智能化的话，还不如用MD和毛豆的D+……

显示全部楼层 · 发表于 2011-5-6 09:46:45

灰常感谢楼主的测试
给我的感觉NOD32的自动模式是和云结合的，不然自动规则如何判断？
对于不能拦截的样本，楼主是否可以提供下样本和样本行为，或是说自动模式是个鸡肋，什么都拦截不了？

显示全部楼层 · 发表于 2011-5-6 09:49:07

我已经在体验楼主的方法了，谢谢！

显示全部楼层 · 发表于 2011-5-6 09:49:23

值得期待的版本

显示全部楼层 · 发表于 2011-5-6 10:10:16

....做小白鼠当然要用交互模式!!

显示全部楼层 · 发表于 2011-5-6 10:55:20

居然是英文

显示全部楼层 · 发表于 2011-5-6 11:41:29

没中文版的吗？

显示全部楼层 · 发表于 2011-5-6 12:07:09

这样的确有点失望，本来期待的是自动模式有不错的拦截率，但现在看来好像没有预期的效果，而且看截图的交互模式，好像报的都是根据单步的行为，这样在刚开始使用的时候要不断创建规则肯定会很麻烦的。

显示全部楼层 · 发表于 2011-5-6 12:26:47

自动模式很菜？这个额不喜欢，懒得动手啊

显示全部楼层 · 发表于 2011-5-6 13:15:50

嘿嘿，看着很有前途啊……

[讨论] ESET NOD32 5.0 HIPS（主机入侵防御系统）简单介绍