查看: 34190|回复: 95
收起左侧

[分享] 配合Shadow Defender使用的EQSecure防穿透规则(完全无询问框)

 关闭 [复制链接]
SONGBOWEN
发表于 2008-10-18 13:07:56 | 显示全部楼层 |阅读模式
本帖最后由 107 于 2010.8.17 13:54 编辑

配合Shadow Defender使用的EQSecure防穿透规则(完全无询问框)

规则介绍:

目前为止,还没有见到可以穿透Shadow Defender 1.1.0.275版本的病毒,但不排除以后会出现此类病毒的可能。
本规则主要是为了防止Shadow Defender影子,被以后新出现的穿透还原类的病毒穿透所制作,
主要思路是在保障系统和大多数软件正常运行的前提下,堵住一切进入Ring0的通道。
这个规则很大程度上参照了竹节大将军的EQ“系统基础规则精简版”,在此对其表示感谢。

以下截图说明本规则:

1.jpg

2.jpg

3.jpg

4.jpg

5.jpg

6.jpg

7.jpg

8.jpg

9.jpg

10.jpg

EQSecure下载地址:http://www.eqsecure.com/download/eqsecurepro4.exe

本规则下载地址:见本帖附件

规则使用方法:
1、首先请在SD中退出全部影子模式(必须退出影子模式,不然我们做的一切重启后都会被还原)
2、下载并安装EQ(安装方法不再叙述,很简单)
3、如果EQ已经启动,请先退出(右击屏幕右下角的小盾牌图标,选退出)
4、把在本帖中下载的规则文件解压到任意目录,得到“EQSysSecure.xml”文件,待用
5、在资源管理器中找到并打开EQ的安装目录(默认在C:\Program Files\EQSecurePro文件夹中)
6、复制刚刚解压得到的“EQSysSecure.xml”文件到EQ的安装目录中,覆盖同名文件。
7、启动EQ(在安装目录中双击EQSysSecure.exe就可以了)。
8、打开SD,将需要的盘符进入影子模式。

EQSysSecure.xml.gz

2.17 KB, 下载次数: 1033

SONGBOWEN
 楼主| 发表于 2008-10-18 13:08:11 | 显示全部楼层
占楼备用
肉包子
发表于 2008-10-18 14:09:44 | 显示全部楼层
嘿嘿看来宋班搞一楼就可以了。。那偶就开始发言了。。
这东西是好,可惜eq目前不是很稳定,要是有别的手动hips的就好了。建议本版搞一个组出来,比如测试组啊等等,论坛再给个专门的头衔。或者有这样的专门搞这些hips规则的就更好了,那本版就实在是太丰富了
熊猫酒仙
发表于 2008-10-18 14:16:00 | 显示全部楼层
是强大了
不过不打算用了
fufuji97
头像被屏蔽
发表于 2008-10-18 14:22:42 | 显示全部楼层
提一个问题:我总觉得该类固定规则总是受累不讨好的,出了事就怪到发行者头上了,唉。。。。
SONGBOWEN
 楼主| 发表于 2008-10-18 14:22:57 | 显示全部楼层
原帖由 肉包子 于 2008-10-18 14:09 发表
嘿嘿看来宋班搞一楼就可以了。。那偶就开始发言了。。
这东西是好,可惜eq目前不是很稳定,要是有别的手动hips的就好了。建议本版搞一个组出来,比如测试组啊等等,论坛再给个专门的头衔。或者有这样的专门搞这些hi ...


稳定性差的话,哪天我试试SSM、S3等其他HIPS,看看哪个容易入门,哪个规则好写……
PS:手动HIPS,我只用过EQ,试过SSM,别的都没用过- -!
肉包子
发表于 2008-10-18 14:28:26 | 显示全部楼层
那就辛苦宋斑了
个人目前在用ssm,但很想等到新版支持vista的rtd 主要不太敢开sd全盘保护,要不用ssm也可以了
SONGBOWEN
 楼主| 发表于 2008-10-18 14:29:34 | 显示全部楼层
原帖由 fufuji97 于 2008-10-18 14:22 发表
提一个问题:我总觉得该类固定规则总是受累不讨好的,出了事就怪到发行者头上了,唉。。。。


除了带驱动的程序和系统底层的程序,应该不会出错……
我这个规则只是拦截进入Ring0的几条通路,只要不是需要Ring0的软件,应该不会受什么影响。
loxin
发表于 2008-10-18 14:32:15 | 显示全部楼层
3D齐全的hips框架比较完美的就数EQ了
EQ稳定性应该是不错的啊

S3倒是4D全(+ND),只是通配符问题上有些麻烦

SSM没FD...

再者就是毛豆了
4D确实无可挑剔,只是日志方面有些遗憾,易用性上也是...


SD没必要搞那么麻烦了,玩影子的不就是图个简单吗
要是精通HIPS就用不着影子了..

另外问一下,RVS貌似是带了部分HIPS,不知道是几D的?
汗,n就没用RVS了..
fufuji97
头像被屏蔽
发表于 2008-10-18 14:34:53 | 显示全部楼层
影子+hips的组合中,fd可以说没意义了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-25 22:48 , Processed in 0.154095 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表