SafeGroup

Wykonałem drugi test ze zmianą ustawień programu Eset.
Zapora w trybie interaktywnym, HIPS ustawiony na regułę pytającą gdy : ładuje się sterownik, jest zmiana ustawień uruchamiania, gdy instalowany ma być globalny hook.
Test na 70 próbkach malware.
Zapraszam do obejrzenia :

[Aby zobaczyć linki, zarejestruj się tutaj]

ESS bardzo ładnie. Jak widać wystarczy go nieco "podkręcić" i staje się zupełnie innym produktem
Należy również dodać, że zmiany wprowadzone w konfiguracji modułu HIPS zostały zaproponowane kiedyś przez ananael -a w tym wątku:

[Aby zobaczyć linki, zarejestruj się tutaj]