How to use the hips of ESET（已经添加PDF网盘下载地址）

bayern

黄智琛 发表于 2011-8-4 13:24
客气。
RD我实在是无能为力。很抱歉啊。
只能自己根据自己的操作习惯，你可以设置下自启动项等等分组。 ...

看来要弄一套注册表黑名单了
不过貌似通配符啥的和一般的HIPS有很大出入
这个貌似是很需要打磨的，支持通配符否？

智琛

bayern 发表于 2011-8-4 13:32
看来要弄一套注册表黑名单了
不过貌似通配符啥的和一般的HIPS有很大出入
这个貌似是很需要打磨 ...

只支持很简单的通配符，比如*
表示，我这个毛豆党刚开始也是无能为力的，还好，年轻，接受东西快哈。
就剩最后一个吐槽楼层了。
PS：欢迎交流哦，继续跟帖吧。人工置顶。

bayern

黄智琛 发表于 2011-8-4 13:37
只支持很简单的通配符，比如*
表示，我这个毛豆党刚开始也是无能为力的，还好，年轻，接受东西快哈。
就 ...

如果不设置RD
全局询问的规则，是不是可以了呢
还是说关键部分防篡改。。
。

gbx972

这贴让我更期待5.0正式版了

智琛

bayern 发表于 2011-8-4 13:42
如果不设置RD
全局询问的规则，是不是可以了呢
还是说关键部分防篡改。。

我就是全局询问。因为关键部分抓紧就行了。

智琛

bayern 发表于 2011-8-4 13:42
如果不设置RD
全局询问的规则，是不是可以了呢
还是说关键部分防篡改。。

有兴趣的话，期待乃能出个关于RD的教程，嘿嘿

tangfei19851022

技术贴 顶

bayern

黄智琛 发表于 2011-8-4 13:24
客气。
RD我实在是无能为力。很抱歉啊。
只能自己根据自己的操作习惯，你可以设置下自启动项等等分组。 ...

http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid20291923
此帖不失为一个好帖子，不过我看了下很多都是在全局禁用下的排除注册表值（白名单）
但对于ESET的RD来讲，是否黑名单很有效和直接呢

智琛

bayern 发表于 2011-8-4 16:13
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1040080&page=1#pid20291923
此帖不失为一个好帖子， ...

由于全局规则不能合并到同一个规则中。
所以如果设置白名单或黑名单的话必须要单独再出一条全局的注册表规则。
PS：对于the hips of ESET它的RD算是比较完善的了。但是用于通配符不完善，所以必须每条规则都最好是精准，我木那个时间。囧

bayern

黄智琛 发表于 2011-8-4 18:06
由于全局规则不能合并到同一个规则中。
所以如果设置白名单或黑名单的话必须要单独再出一条全局的注册表 ...

你的意思是高危注册表都ask
那太多了吧。。。。。。。。。。
一条一条得来