質問: 私はEMETのことをよく聞き始め、好奇心をそそられています.AVやセキュリティスイートのアプリケーションは、EMETのやり方やEMETとはまったく違ったことをしていますか?
回答: 一部のアンチウイルススイートは、予防的なセキュリティ機能としてEMETに実装されているものと同様の機能を提供することを目的としています。これには、プロセスレベルのバッファオーバーフロー検出を実装するためのROPペイロードとDLLインジェクションの作成の基準を高めるためのグローバルAPIフックが含まれます。 しかし、今、私は、特定の製品のこれらの保護が失敗する方法を説明した2本の論文を参照することができます。 一般的に言うのAVは依然として主に私は希望反応性の保護に焦点を当てEMETと従来のセキュリティツールを併用することをお勧めします。