配合Shadow Defender使用的EQSecure防穿透规则（完全无询问框）

SONGBOWEN

配合Shadow Defender使用的EQSecure防穿透规则（完全无询问框）

规则介绍：

目前为止，还没有见到可以穿透Shadow Defender 1.1.0.275版本的病毒，但不排除以后会出现此类病毒的可能。
本规则主要是为了防止Shadow Defender影子，被以后新出现的穿透还原类的病毒穿透所制作，
主要思路是在保障系统和大多数软件正常运行的前提下，堵住一切进入Ring0的通道。
这个规则很大程度上参照了竹节大将军的EQ“系统基础规则精简版”，在此对其表示感谢。

以下截图说明本规则：





















EQSecure下载地址：http://www.eqsecure.com/download/eqsecurepro4.exe

本规则下载地址：见本帖附件

规则使用方法：
1、首先请在SD中退出全部影子模式（必须退出影子模式，不然我们做的一切重启后都会被还原）
2、下载并安装EQ（安装方法不再叙述，很简单）
3、如果EQ已经启动，请先退出（右击屏幕右下角的小盾牌图标，选退出）
4、把在本帖中下载的规则文件解压到任意目录，得到“EQSysSecure.xml”文件，待用
5、在资源管理器中找到并打开EQ的安装目录（默认在C:\Program Files\EQSecurePro文件夹中）
6、复制刚刚解压得到的“EQSysSecure.xml”文件到EQ的安装目录中，覆盖同名文件。
7、启动EQ（在安装目录中双击EQSysSecure.exe就可以了）。
8、打开SD，将需要的盘符进入影子模式。

SONGBOWEN

占楼备用

肉包子

嘿嘿看来宋班搞一楼就可以了。。那偶就开始发言了。。
这东西是好，可惜eq目前不是很稳定，要是有别的手动hips的就好了。建议本版搞一个组出来，比如测试组啊等等，论坛再给个专门的头衔。或者有这样的专门搞这些hips规则的就更好了，那本版就实在是太丰富了

熊猫酒仙

是强大了
不过不打算用了

fufuji97

提一个问题：我总觉得该类固定规则总是受累不讨好的，出了事就怪到发行者头上了，唉。。。。

SONGBOWEN

原帖由 肉包子 于 2008-10-18 14:09 发表
嘿嘿看来宋班搞一楼就可以了。。那偶就开始发言了。。
这东西是好，可惜eq目前不是很稳定，要是有别的手动hips的就好了。建议本版搞一个组出来，比如测试组啊等等，论坛再给个专门的头衔。或者有这样的专门搞这些hi ...

稳定性差的话，哪天我试试SSM、S3等其他HIPS，看看哪个容易入门，哪个规则好写……
PS：手动HIPS，我只用过EQ，试过SSM，别的都没用过- -！

肉包子

那就辛苦宋斑了
个人目前在用ssm，但很想等到新版支持vista的rtd 主要不太敢开sd全盘保护，要不用ssm也可以了

SONGBOWEN

原帖由 fufuji97 于 2008-10-18 14:22 发表
提一个问题：我总觉得该类固定规则总是受累不讨好的，出了事就怪到发行者头上了，唉。。。。

除了带驱动的程序和系统底层的程序，应该不会出错……
我这个规则只是拦截进入Ring0的几条通路，只要不是需要Ring0的软件，应该不会受什么影响。

loxin

3D齐全的hips框架比较完美的就数EQ了
EQ稳定性应该是不错的啊

S3倒是4D全（+ND），只是通配符问题上有些麻烦

SSM没FD...

再者就是毛豆了
4D确实无可挑剔，只是日志方面有些遗憾，易用性上也是...


SD没必要搞那么麻烦了，玩影子的不就是图个简单吗
要是精通HIPS就用不着影子了..

另外问一下，RVS貌似是带了部分HIPS，不知道是几D的？
汗，n就没用RVS了..

fufuji97

影子+hips的组合中，fd可以说没意义了