ESET HIPS Harm 规则（已失效）

显示全部楼层 · 发表于 2011-10-8 10:39:43

The EQs 发表于 2011-10-8 10:37
测试病毒的时候才用策略模式，打开日志看行为，默认用自动模式

还要记住现在的HIPS太脆弱了，小心中招···话说可以试试偶的规则，过滤式的规则，常规无任何交互，随意安装软件神马的···

显示全部楼层 · 发表于 2011-10-9 01:26:08

上升
Updated

显示全部楼层 · 发表于 2011-10-9 10:04:20

有了hips，nod32区也开始制定规则饿了，支持。

显示全部楼层 · 发表于 2011-10-9 21:35:38

上升
Updated

显示全部楼层 · 发表于 2011-10-11 15:22:25

hx1997 发表于 2011-10-9 21:35
上升
Updated

在机房中看看。。。

显示全部楼层 · 发表于 2011-10-12 01:24:08

上升
Updated

//这回真的去睡觉了...

显示全部楼层 · 发表于 2011-10-12 12:21:25

我也在用这个

显示全部楼层 · 发表于 2011-10-12 19:44:32

bin文件可以不用导入么

显示全部楼层 · 发表于 2011-10-12 19:48:45

664208940 发表于 2011-10-12 19:44
bin文件可以不用导入么

嗯嗯是的，直接导入xml，然后ESET会生成bin的。

显示全部楼层 · 发表于 2011-10-12 19:50:47

hx1997 发表于 2011-10-12 19:48
嗯嗯是的，直接导入xml，然后ESET会生成bin的。

这样啊，那原来的bin文件可以删了吧

[原创] ESET HIPS Harm 规则（已失效）