ESET(NOD32)V5主机入侵防御系统|小Q<楠>正式版规则，版本号5.0.94.4

显示全部楼层 · 发表于 2011-10-13 07:12:19

本帖最后由 qqq123123 于 2011-10-13 07:12 编辑

预更新内容：
1、更新根目录保护；
2、修正WIN7下某些程序刷日志的问题；
3、完善部分分组的规则；
4、去除直接磁盘访问的用户通知，没必要；

显示全部楼层 · 发表于 2011-10-13 20:05:16

qqq123123 发表于 2011-10-4 20:00

还是那句话等你的完善的最终版本啊

显示全部楼层 · 发表于 2011-10-13 20:46:57

chen月发表于 2011-10-13 20:05
还是那句话等你的完善的最终版本啊

如果ESET没有放弃，那么最终版规则基本就很难实现！···如果支持通配符，那神马都太简单了···

显示全部楼层 · 发表于 2011-10-13 22:09:53

qqq123123 发表于 2011-10-13 06:48
规则最上方是有个“信任分组”的，你可以把系统程序放里面去！···

好的,我找着了,,已经加进信任区,,再慢慢测试,,多谢3Q
现有一个问题,我WIN7系统,,经常会更新补丁的,
前两天更新了补丁时,,发现,,创建还原点时,不停弹出通知,,我一时不好判断,,只好把HIPS全部关了,,
安装完补丁后,,发现日志里的规则都触到注册表修改之类的,如果我想把这个排除,又想开启HIPS,是不是要每个触到的注册表位置都加入规则里了??

显示全部楼层 · 发表于 2011-10-13 22:22:32

gwl410716154 发表于 2011-10-13 22:09
好的,我找着了,,已经加进信任区,,再慢慢测试,,多谢3Q
现有一个问题,我WIN7系统,,经常会更新补丁的,
前两 ...

系统更新的文件已经加入了系统信任组！···

显示全部楼层 · 发表于 2011-10-13 22:24:33

预更新内容：
1、完善系统更新；

显示全部楼层 · 发表于 2011-10-13 22:58:09

为什么我安装了金山卫士等辅助软件，却刷了很多日志，很多都是和ESS想抵触呢？

显示全部楼层 · 发表于 2011-10-13 23:21:58

qqq123123 发表于 2011-10-13 22:58
为什么我安装了金山卫士等辅助软件，却刷了很多日志，很多都是和ESS想抵触呢？

等金山再次升级时,,我把日志记下,再来分析了,,多谢3Q,,,

显示全部楼层 · 发表于 2011-10-13 23:23:02

为什么你的规则里面有的是两个差不多的组名，那分别是什么意思？

解释如下：

显示全部楼层 · 发表于 2011-10-14 12:43:47

预更新内容：
1、完善系统组的一个小细节错误；
2、新增高危提示组（因为目前没有基于通配付的方式，只能采用高危提示）；
3、加入explorer防毒和防隐私组，保护隐私！（需要严格保护的，还可以在最下面的隐私黑名单添加）

[原创] ESET(NOD32)V5主机入侵防御系统|小Q<楠>正式版规则，版本号5.0.94.4

本帖子中包含更多资源

本帖子中包含更多资源