ESET HIPS Harm 规则（已失效）

显示全部楼层 · 发表于 2011-10-4 12:09:59

hx1997 发表于 2011-10-4 12:04
本来就不是智能HIPS呀，手动HIPS都是要自定规则的~

我知道，只是希望他智能些

显示全部楼层 · 发表于 2011-10-4 19:28:33

好贴，顶了

显示全部楼层 · 发表于 2011-10-4 22:22:55

最好对其进行整合一下,否则太多了，加载困难.

显示全部楼层 · 发表于 2011-10-4 22:25:10

webmaster 发表于 2011-10-4 22:22
最好对其进行整合一下,否则太多了，加载困难.

我也没啥办法... 除非是全局较多的规则，不然都是这么多的，谁叫ESET木有分组功能...

显示全部楼层 · 发表于 2011-10-5 11:11:35

本帖最后由 chen月于 2011-10-5 11:12 编辑

非常感谢大大的贡献啊

显示全部楼层 · 发表于 2011-10-5 11:13:23

hx1997 发表于 2011-10-3 11:36
怎么可以这么快 = =
提点意见~

我想问下论坛规则更新后，如何不改变已有，加入新规则？
就是自己已经打磨好的规则不动加入更新的规则部分
否则每次更新都要重新再打磨自己机器中的程序累啊

显示全部楼层 · 发表于 2011-10-5 11:16:17

hx1997 发表于 2011-10-3 11:36
怎么可以这么快 = =
提点意见~

每次更新记得把加入什么更新内容写进去啊不然要重新打磨自己程序规则的话就悲摧掉了
谢谢啦然后用红线画出更新部分截图最好啦呵呵万分感谢

显示全部楼层 · 发表于 2011-10-5 11:20:41

hx1997 发表于 2011-10-3 11:36
怎么可以这么快 = =
提点意见~

老大麻烦您把加入新规则的过程发出来啊用文字也可以让我们复制一下自己操作一下呀
现在你更新新规则我们每次都要重新下然后替换掉已经打磨好的规则
这样花了晚上打磨自己电脑中程序的规则又要重新再弄一便这样太麻烦了啊

显示全部楼层 · 发表于 2011-10-5 11:22:42

chen月发表于 2011-10-5 11:20
老大麻烦您把加入新规则的过程发出来啊用文字也可以让我们复制一下自己操作一下呀
现在你更新 ...

额我也考虑过这个问题的...

我试过很多方法没有一个能用的... 可能需要对xml文件和字符编码什么的比较了解才行...

显示全部楼层 · 发表于 2011-10-5 11:29:54

hx1997 发表于 2011-10-5 11:22
额我也考虑过这个问题的...

我试过很多方法没有一个能用的... 可能需要对xml文件和字符编码什么的比较 ...

最好能够让我们大家对新的规则你可以用文字来说明比如简写
name:。。。。。。
操作：允许\询问\拒绝
源应用程序：。。。。。。
目标文件：（打勾的选项）删除文件\写入文件\。。。。。。目标文件添加内容：。。。。。。
目标应用程序：（打勾的选项）调试其他应用程序\拦截其他应用程序的事件\。。。。。。目标应用程序添加内容：。。。。。。
目标注册表：同上。。。。。。

这样就一目了然大家自己也会跟着更新了

[原创] ESET HIPS Harm 规则（已失效）