ESET Smart Security v. 5, Beta online! Einstellungen

[Habakuck]

Juhuuu; da ist sie...

http://www.eset.com/beta/smart-security-5-beta/

[Habakuck]

NOD32 mit Vielklickerhips? Wofür soll das gut sein?

Ups... Mir wäre ein Behaviorblocker wesentlich lieber.

Laut Marcos (Eset) auf Wilders agiert das HIPS im automatik Modus als Behavior Blocker.

Erst im interaktiven Modus schaltet es sich als HIPS- das sollte Eset vielleicht nochmal irgendwo genauer für alle erläutern...

I don't know what rules they are, they were configured by the developers based on the knowledge of malware and the ways it affects the OS. Of course, these rules will be updated automatically as necessary.

http://www.wilderssecurity.com/showthread.php?t=298602

[Alexausmdorf]

Laut Marcos (Eset) auf Wilders agiert das HIPS im automatik Modus als Behavior Blocker.

Erst im interaktiven Modus schaltet es sich als HIPS- das sollte Eset vielleicht nochmal irgendwo genauer für alle erläutern...

http://www.wilderssecurity.com/showthread.php?t=298602

Das wäre schön, aber im Vergleich mit Mamutu meldet es sich im Automatik Modus überhaupt nicht.... Es hat Sandboxie in der Cloud rot markiert, der BB meldet sich jedoch nicht, wenn ich zb Java in eine Sandbox installiere.

Das HIPS ist mehr als spartanisch, um nicht zu sagen gefährlich.
Hier mal ein Vergleich:


Der IE greift also auf den IE zu, nicht mehr Info, dieses Popup kommt 5 Mal hintereinander, mit derselben Info.



Das kommt zum Schluss. Auch nicht bewegend viel Info. IE will auf die explorer.exe zugreifen.
Wenn man das 1. Popup denied, dann schafft man den Test, wenn man das 1. erlaubt und alle 4 weiteren denied, wird Info geleaked.


Nun im Vergleich der OA:


Hier wird zum einen klar gesagt, dass die PCFlank.exe auf den IE zugreifen will. Kommt mir schon komisch vor, wenn es zb eine Datei ist, die das nicht machen sollte. Wenn das jedoch nicht ungewöhnlich ist, dann bekommt man noch ein zweites Popup:


Nun wird mir gesagt, dass die exe den IE mittels OLE kontrollieren will.
Genau die Info, die man haben möchte. Und das nur in 2 Popups. Ich will bitte nicht OA glorifizieren oder ESET runtermachen, aber ich halte das hier für esentiell, um überhaupt mit HIPS zu arbeiten muss ein Mindestmaß an Info ausgegeben werden.

Natürlich darf man nicht vergessen, dass das hier ein HIPS ist, also man sollte schon halbwegs wissen was man tun muss. Das ESET HIPS ist jedoch mit dieser Funktion in meinen Augen derzeit noch nutzlos, wenn nicht gefährlich, da niemand was mit diesen wenigen Infos was anfangen kann und eventuell noch eher als bei anderen HIPSen irgendwas zulässt.

Der Beitrag wurde von Alexausmdorf bearbeitet: 06.05.2011, 08:47