ESET HIPS Harm 规则（已失效）

显示全部楼层 · 发表于 2011-10-6 11:54:25

支持更新。

显示全部楼层 · 发表于 2011-10-6 13:34:23

chen月发表于 2011-10-6 11:34
强大已经把BETA1.1手动更新了原来哪个“>”也要复制进去的哈哈搞定了

嗯如果>在规则名称中的话就要复制，如果是在末尾的>可以无视。

显示全部楼层 · 发表于 2011-10-6 13:58:57

又更新了，支持。

显示全部楼层 · 发表于 2011-10-7 09:17:27

上升
Updated

显示全部楼层 · 发表于 2011-10-7 09:32:04

我帮你顶

显示全部楼层 · 发表于 2011-10-7 20:29:33

上升
Updated

显示全部楼层 · 发表于 2011-10-7 20:35:17

支持更新

显示全部楼层 · 发表于 2011-10-8 10:28:08

还是用策略模式好。。。。。。指定的程序放行外，其余一律禁止

显示全部楼层 · 发表于 2011-10-8 10:35:24

The EQs 发表于 2011-10-8 10:28
还是用策略模式好。。。。。。指定的程序放行外，其余一律禁止

系统程序会死的很惨···系统进不去神马的估计都会有问题···比如软件安装目录有很多的可执行文件？一个一个去添加灰常辛苦的···采用第一个过滤的方法灰常简单··

显示全部楼层 · 发表于 2011-10-8 10:37:07

本帖最后由 The EQs 于 2011-10-8 10:38 编辑

qqq123123 发表于 2011-10-8 10:35
系统程序会死的很惨···系统进不去神马的估计都会有问题···比如软件安装目录有很多的可执行文 ...

虚拟机测试病毒的时候才用策略模式，打开日志看行为，默认用自动模式

[原创] ESET HIPS Harm 规则（已失效）