ESET(NOD32)V5主机入侵防御系统|小Q<楠>正式版规则，版本号5.0.94.4

The EQs

qqq123123 发表于 2011-11-6 12:32
目前的ESS规则如果要想安全性高点的话，封死windows目录和系统根目录就差不多了，注册表多防防，高 ...

ESET的HIPS注册表防御有bug。。。。。。

智琛

The EQs 发表于 2011-11-6 12:15
我正在写基于自动模式下的病毒防范规则，针对一般小病毒没问题

期待。。。

qqq123123

The EQs 发表于 2011-11-6 12:33
ESET的HIPS注册表防御有bug。。。。。。

这个反馈过了，貌似一直没得到回复···灰常伤心的说···瑞星的内核加固也不知道到底会不会去掉，如果去掉的话只能小小的期待下ESET官方的更新了···

bjzhenniu

qqq123123 发表于 2011-10-31 21:00
比如？日志看下···

前两天不知为什么上不来论坛，日志已经找不到了，就是显卡驱动装不上。

qqq123123

bjzhenniu 发表于 2011-11-6 14:03
前两天不知为什么上不来论坛，日志已经找不到了，就是显卡驱动装不上。

将驱动程序放到信任组，给予最大权限···

瓜皮猫

qqq123123 发表于 2011-11-6 20:17
将驱动程序放到信任组，给予最大权限···

2011/11/7 13:08:43        C:\Windows\System32\wermgr.exe        获取文件访问权        C:\Windows\Temp\OutofProcReport487010.txt        阻止一些访问        a.系统组过滤①X        删除文件
2011/11/7 13:08:43        C:\Windows\System32\wermgr.exe        获取文件访问权        C:\Windows\Temp\OutofProcReport487010.txt        阻止一些访问        a.系统组过滤①X        删除文件
2011/11/7 13:08:43        C:\Windows\System32\wermgr.exe        获取其他应用程序的访问权        C:\Windows\System32\svchost.exe        阻止一些访问        a.系统组过滤②X        终止/暂停其他应用程序,修改其他应用程序的状态
2011/11/7 13:08:43        C:\Windows\System32\wermgr.exe        获取其他应用程序的访问权        C:\Windows\System32\svchost.exe        阻止一些访问        a.系统组过滤②X        终止/暂停其他应用程序,修改其他应用程序的状态
2011/11/7 13:08:43        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\SoftwareDistribution\Download\b03049cad340ea62a6c87482a938a02f\$dpx$.tmp\c25b3726a419e946ad4ea81e7be1bbe5.tmp        阻止一些访问        a.系统组过滤③        写入到文件
2011/11/7 13:08:43        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\SoftwareDistribution\Download\b03049cad340ea62a6c87482a938a02f\$dpx$.tmp        阻止一些访问        a.系统组过滤③        写入到文件
2011/11/7 13:08:42        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\SoftwareDistribution\Download\c6ffcce6ac80bf9184d8c5cf6f06e838\$dpx$.tmp\12b7fd277d189d42bfdee33eb83ee412.tmp        阻止一些访问        a.系统组过滤③        写入到文件
2011/11/7 13:08:42        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\SoftwareDistribution\Download\c6ffcce6ac80bf9184d8c5cf6f06e838\$dpx$.tmp        阻止一些访问        a.系统组过滤③        写入到文件
2011/11/7 13:08:42        C:\Windows\System32\wuauclt.exe        获取文件访问权        C:\Windows\WindowsUpdate.log        阻止一些访问        a.系统组过滤③        写入到文件
2011/11/7 13:08:42        C:\Windows\System32\wuauclt.exe        获取文件访问权        C:\Windows\WindowsUpdate.log        阻止一些访问        a.系统组过滤③        写入到文件

2011/11/7 13:13:20        C:\Windows\System32\wuauclt.exe        获取文件访问权        C:\Windows\WindowsUpdate.log        阻止一些访问        a.系统组过滤③        写入到文件
后果是系统补丁不能下载更新。。。

—晓—

还是用原始的吧，用完这个之后各种混乱。。。。

dengzhouhua

黄智琛 发表于 2011-10-4 21:37
最后一句好凌乱

刚起步，如果完善后应该会吸引很多人加入！比较ESET灰常的轻巧···

“比较”   是   “毕竟”  吧

dengzhouhua

qqq123123 发表于 2011-10-6 16:46
规则预更新内容：
1、加入黑名单，提升系统安全性；
2、修正过滤体系，更简单，更安全；

以小白用起来应该问题也不大

就看中这一句了

规则强大，安全系数高，又要同时易用性强，规则还要易懂，易打磨，这才是王道，广大群众才会更加支持。
来支持楼主，期待更新

zs353

感谢分享了，支持~