ESET HIPS Harm 规则（已失效）

显示全部楼层 · 发表于 2011-10-21 21:29:56

hx1997 发表于 2011-10-21 21:28
嗯的确是比较老的歌了，不过狠好听啊。

等会要放新版规则...

新版规则有啥改动？

显示全部楼层 · 发表于 2011-10-21 21:34:10

黄智琛发表于 2011-10-21 21:29
新版规则有啥改动？

等会一起说

打两次好麻烦的

显示全部楼层 · 发表于 2011-10-21 22:05:41

本帖最后由 hx1997 于 2011-10-21 22:10 编辑

beta 2.1 更新说明

1.全面增强64位系统下的注册表防御。（处理64位注册表重定向）
2.为减少弹窗，去掉一些不必要的询问和通知。（直接访问磁盘和修改其他程序的状态直接阻止）
3.增加许多注册表拦截点。

4.安装程序时弹窗怎么办？

如果这是个可信的安装程序，请按如下步骤操作。
如图，以安装金山毒霸为例，在弹窗时勾选“暂时对此进程记住此操作”，然后点“允许”即可，如果还有其他弹窗也照做。

那么这样会不会影响安全性？不会，因为创建的是临时规则，程序退出后规则会自动被删除。

5.某个可信程序弹窗过多？

新版规则增加了信任分组，可以按需要进行信任，比如卡巴斯基的 TDSSKiller 需要加载驱动，就可以把它加入到“信任加驱组”中，这样卡巴加驱时就不会提示了。详情请看图。
如果一个程序完全可信，请加入到“完全信任程序”组中，这样就不会拦截这个程序了。

6.QQ运行其他程序直接阻止。

7.“受保护的文件夹”和“受保护的进程”分组

新版规则新增“受保护的文件夹”和“受保护的进程”分组，可以对某个文件夹或者进程进行保护。详情请看图。

以上为新版规则主要的改动。

显示全部楼层 · 发表于 2011-10-21 22:18:21

上升
Updated

显示全部楼层 · 发表于 2011-10-21 22:24:49

本帖最后由 hx1997 于 2011-10-21 22:25 编辑

黄智琛发表于 2011-10-21 21:29
新版规则有啥改动？

见223L

还有 clt 竟然 300 分了，神奇

显示全部楼层 · 发表于 2011-10-21 22:45:32

hx1997 发表于 2011-10-21 22:24
见223L

还有 clt 竟然 300 分了，神奇

我也想进去。
应该开始评议了吧。
clt我一直都是满分。。哈哈

显示全部楼层 · 发表于 2011-10-21 22:49:19

本帖最后由 hx1997 于 2011-10-21 22:50 编辑

黄智琛发表于 2011-10-21 22:45
我也想进去。
应该开始评议了吧。
clt我一直都是满分。。哈哈

嗯啊刚去看了一下开始评议鸟。

用毛豆的孩纸不满分就该打PP。

显示全部楼层 · 发表于 2011-10-21 22:51:21

hx1997 发表于 2011-10-21 22:49
嗯啊刚去看了一下开始评议鸟。

用毛豆的孩纸不满分就该打PP。

这个，那个，马上就可以进去了。
满分没啥用。毛豆默认规则一样可以

显示全部楼层 · 发表于 2011-10-21 22:52:53

本帖最后由 hx1997 于 2011-10-21 22:53 编辑

黄智琛发表于 2011-10-21 22:51
这个，那个，马上就可以进去了。
满分没啥用。毛豆默认规则一样可以

clt 主要测防御点的，突然想 VB 弄个类似 clt 的测试程序。

显示全部楼层 · 发表于 2011-10-21 22:59:26

hx1997 发表于 2011-10-21 22:52
clt 主要测防御点的，突然想 VB 弄个类似 clt 的测试程序。

是。
Good idea.

[原创] ESET HIPS Harm 规则（已失效）

本帖子中包含更多资源