查看: 4666|回复: 14
收起左侧

[求助] EAV 8.0 更新后在日志的事件中提示 用户规则文件包含无效数据

[复制链接]
bett3
发表于 2017-3-30 14:56:02 | 显示全部楼层 |阅读模式
系统 win7 64位 旗舰版
EAV 8.0 这几天更新后发现在 日志的事件中每次开机都会提示 HIPS 用户规则文件包含无效数据
之前一直没出现过这种情况~~

HIPS 选择的是带规则的自动模式 规则是默认的从来没有去改过
楠楠清澈
发表于 2017-4-1 00:42:45 | 显示全部楼层
本帖最后由 楠楠清澈 于 2017-4-1 18:23 编辑

我也是有这个问题,Windows7 专业版64位,前几天正常卸载eav 7.0,清理了所有ESET相关文件之后,全新安装的8.0


病毒库: 15181 (20170331)
快速响应模块: 9802 (20170331)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1514 (20170323)
高级启发式扫描模块: 1176 (20170217)
压缩文件支持模块: 1261 (20170222)
清除器模块: 1132 (20170315)
反隐藏支持模块: 1108 (20170310)
ESET SysInspector 模块: 1266 (20161222)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1592 (20170315)
HIPS 支持模块: 1275 (20170327)
Internet 防护模块: 1292 (20170125)
数据库模块: 1088 (20170105)
LiveGrid 通信模块: 1017 (20140415)
专用清理器模块: 1012 (20160405)
Rootkit 删除和清除模块: 1006 (20160715)
网络防护模块: 1401 (20170331)
加密协议支持模块: 1009 (20161202)


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
daiblo
发表于 2017-4-1 03:17:38 | 显示全部楼层
我 28号开始提示的,也是用的自动规则 ,但是开机并没有提示。 不影响。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
bett3
 楼主| 发表于 2017-4-1 19:44:25 | 显示全部楼层
daiblo 发表于 2017-4-1 03:17
我 28号开始提示的,也是用的自动规则 ,但是开机并没有提示。 不影响。

我的也是这样~~之前从来没有过,后来去翻翻日志看看就看到了,运行过程中也没有看到弹窗提示什么的~
bett3
 楼主| 发表于 2017-4-1 19:46:57 | 显示全部楼层
楠楠清澈 发表于 2017-4-1 00:42
我也是有这个问题,Windows7 专业版64位,前几天正常卸载eav 7.0,清理了所有ESET相关文件之后,全新安装的 ...

当时各个模块的版本,包括病毒库都是跟你一模一样的。同样的EVA 8.0,Win7 64位。
看来应该是ESET的模块更新出问题了。
daiblo
发表于 2017-4-1 20:05:45 | 显示全部楼层
bett3 发表于 2017-4-1 19:46
当时各个模块的版本,包括病毒库都是跟你一模一样的。同样的EVA 8.0,Win7 64位。
看来应该是ESET的模块 ...

恩,沒事的,就這樣用吧,只要不影響就好了。
楠楠清澈
发表于 2017-4-7 19:26:10 | 显示全部楼层
daiblo 发表于 2017-4-1 20:05
恩,沒事的,就這樣用吧,只要不影響就好了。

hips模块更新了,这条提示没有了。

HIPS 支持模块: 1278 (20170405)
qftest
发表于 2017-4-7 19:44:30 | 显示全部楼层
楠楠清澈 发表于 2017-4-7 19:26
hips模块更新了,这条提示没有了。

HIPS 支持模块: 1278 (20170405)

这个问题很可能与HIPS规则“潜在的勒索软件行为”有关
全新安装后如果导入包含此规则的规则文件,由于安装包是旧的所以会报错,需要更新为最新的HIPS模块后才能支持该规则
楠楠清澈
发表于 2017-4-7 19:51:49 | 显示全部楼层
qftest 发表于 2017-4-7 19:44
这个问题很可能与HIPS规则“潜在的勒索软件行为”有关
全新安装后如果导入包含此规则的规则文件,由于安 ...

没有导入任何规则,用的默认“带规则的自动模式”。8.0似乎也没有“潜在勒索软件”的选项。
fireherman
发表于 2017-4-7 20:56:55 | 显示全部楼层
本帖最后由 fireherman 于 2017-4-7 20:59 编辑
qftest 发表于 2017-4-7 19:44
这个问题很可能与HIPS规则“潜在的勒索软件行为”有关
全新安装后如果导入包含此规则的规则文件,由于安 ...


这个是最近HIPS模块才出现的BUG:http://bbs.kafan.cn/forum.php?mo ... 13&pid=39628079

今天的组件更新[v15216]似乎已经修复了。

病毒库: 15216 (20170407)
快速响应模块: 9841 (20170407)
更新模块: 1069 (20161122)
病毒和间谍软件扫描程序模块: 1514 (20170323)
高级启发式扫描模块: 1177 (20170220)
压缩文件支持模块: 1261 (20170222)
清除器模块: 1132 (20170315)
反隐藏支持模块: 1108 (20170310)
防火墙模块: 1349.2 (20170313)
反垃圾邮件模块: 1029 (20141103)
ESET SysInspector 模块: 1266 (20161222)
文件系统实时防护模块: 1014 (20160223)
翻译支持模块: 1592 (20170315)
HIPS 支持模块: 1278 (20170405)
Internet 防护模块: 1296 (20170217)
Web 内容过滤器模块: 1051 (20160412)
高级反垃圾邮件模块: 5343 (20170406)
数据库模块: 1088 (20170105)
LiveGrid 通信模块: 1022 (20160401)
专用清理器模块: 1012 (20160405)
Rootkit 删除和清除模块: 1006 (20160715)
网络防护模块: 1405 (20170406)
加密协议支持模块: 1009 (20161202)



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-28 02:14 , Processed in 0.132189 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表