ESET(NOD32)V5主机入侵防御系统|小Q<楠>正式版规则，版本号5.0.94.4

显示全部楼层 · 发表于 2011-10-19 16:12:58

qqq123123 发表于 2011-10-19 16:05
多多反馈，这样才能更加完善规则···

没问题，希望这个规则越弄越好。

显示全部楼层 · 发表于 2011-10-19 16:53:26

楼主到哪都受欢迎

显示全部楼层 · 发表于 2011-10-19 17:32:30

收藏备用,,楼主很牛!

显示全部楼层 · 发表于 2011-10-19 18:26:33

本帖最后由圣诞树于 2011-10-19 18:26 编辑

我的搜狗拼音输入法扩展功能中的“鼠标手势”不能开机启动了，是不是要删除那条“禁用鼠标右键”

？

显示全部楼层 · 发表于 2011-10-19 18:28:37

圣诞树发表于 2011-10-19 18:26
我的搜狗拼音输入法扩展功能中的“鼠标手势”不能开机启动了，是不是要删除那条“禁用鼠标右键”？

日志中显示的是程序修改那个注册表键值么？放行问题应该不大，或者自己新建一个搜狗组放行修改也可以！···

显示全部楼层 · 发表于 2011-10-19 18:38:37

本帖最后由 hx1997 于 2011-10-19 18:39 编辑

qqq123123 发表于 2011-10-19 14:07
没必要迷信那个CLT测试，测试并不精确！如果你看中这种面子性的测试，请在WIN7下测试吧，貌似WIN7下 ...

怎么能说迷信呢？clt 主要是测试你的 HIPS/规则的防御点是否全面，而不是什么面子性测试。尽管的确 clt 测试已经比较老了，但是既然比较老了，你懂的。

帮乃测试一下，XP SP2 下 230 分。

Win7 的等会也帮乃测试下。

显示全部楼层 · 发表于 2011-10-19 18:44:34

Win7 下 3Q 的规则 clt 得分 250 分。

显示全部楼层 · 发表于 2011-10-19 18:53:53

hx1997 发表于 2011-10-19 18:44
Win7 下 3Q 的规则 clt 得分 250 分。

CLT这东西居然也相信- -！···测分不准不说，还很简单···手动HIPS只能当参考，就目前的ESS的HIPS而言，拿专业HIPS测试工具测试简直就是“自取其辱”啊！···那些专业的HIPS测试工具没几个能防住的，这些东西不必迷信，都是浮云···比如规则中明明阻止加驱，但是加驱却防护失败···其他地方也有很多BUG···

显示全部楼层 · 发表于 2011-10-19 18:56:48

本帖最后由 hx1997 于 2011-10-19 18:57 编辑

qqq123123 发表于 2011-10-19 18:53
CLT这东西居然也相信- -！···测分不准不说，还很简单···手动HIPS只能当参考，就目前的ESS的H ...

不是的，如果你是说 ChangeDrvPath 那一项，是可以通过的。请看我的规则。

推荐乃仔细看看这篇讲解 clt 每个项目的帖子。
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=492110

只是建议而已：不要把 clt 当浮云，有些方面还是有用的。

显示全部楼层 · 发表于 2011-10-19 19:01:06

hx1997 发表于 2011-10-19 18:56
不是的，如果你是说 ChangeDrvPath 那一项，是可以通过的。请看我的规则。

定制规则的时候是需要测试一些工具的···

[原创] ESET(NOD32)V5主机入侵防御系统|小Q<楠>正式版规则，版本号5.0.94.4

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源