ESET(NOD32)V5主机入侵防御系统|小Q<楠>正式版规则，版本号5.0.94.4

qqq123123

hx1997 发表于 2011-11-10 20:50
系统目录封死直接导致无法装补丁...

注册表那个是指HKCU没法用？不是bug，系统本来就只有HKLM和 ...

补丁的进程貌似都放行了啊？看看日志，估计是漏了几个信任进程了···

qqq123123

死不瞑目 发表于 2011-11-10 10:25
郁闷死了，好不容易导入及后期打磨的规则包又莫名其妙地消失了？！这个问题已经出现两次了，第一次我还以为 ...

ESS的规则经常性的崩溃，悲催啊···官方的更新速度又不是那么给力的说···

hx1997

qqq123123 发表于 2011-11-10 21:00
补丁的进程貌似都放行了啊？看看日志，估计是漏了几个信任进程了···

Win7下的哟，你漏了一定。

%windir%\servicing\TrustedInstaller.exe

主要是这个了。

qqq123123

hx1997 发表于 2011-11-10 21:01
Win7下的哟，你漏了一定。

%windir%\servicing\TrustedInstaller.exe

表示渣渣电脑目前送修还没好，具体测试还需要各位不断的完善磨合啊···日志贴出来吧，顺便也完善下规则了···

hx1997

qqq123123 发表于 2011-11-10 21:03
表示渣渣电脑目前送修还没好，具体测试还需要各位不断的完善磨合啊···日志贴出来吧，顺便 ...

表示日志清了... 记得加上刚才那个就行了。

瓜皮猫

qqq123123 发表于 2011-11-10 21:03
表示渣渣电脑目前送修还没好，具体测试还需要各位不断的完善磨合啊···日志贴出来吧，顺便 ...

日志我479楼已经贴了。。。。
也不回复我。。。。

qqq123123

三生缘石 发表于 2011-11-7 13:08
2011/11/7 13:08:43        C:\Windows\System32\wermgr.exe        获取文件访问权        C:\Windows\Temp\OutofProcReport ...

这个好，有空更新下规则，目前准备进军咖啡，从咖啡那找找灵感···

瓜皮猫

qqq123123 发表于 2011-11-10 21:15
这个好，有空更新下规则，目前准备进军咖啡，从咖啡那找找灵感···

HIPS还是要等官方完善啊。。。
用到现在感觉还挺麻烦的，经常什么正常的不能访问，打开什么的。都要一个一个翻日志

qqq123123

三生缘石 发表于 2011-11-10 21:17
HIPS还是要等官方完善啊。。。
用到现在感觉还挺麻烦的，经常什么正常的不能访问，打开什么的。都要一个 ...

说句实话啊，毛豆是用到现在最为舒服强大有前途的HIPS，但是如果熟悉MD的话会更加爱不释手···可以试试折腾下毛豆和MD，等他们折腾完了，基本也就不折腾杀软什么了···

瓜皮猫

qqq123123 发表于 2011-11-10 21:19
说句实话啊，毛豆是用到现在最为舒服强大有前途的HIPS，但是如果熟悉MD的话会更加爱不释手···可以试试 ...

去年用过一段时间毛豆，开得D+，体会了一把怎么把手点到抽筋，然后就不用了，什么规则都没导入，嘿嘿。
现在已经过了折腾的年纪，也没什么时间去折腾了。
老老实实用ESET，已经用了2年多了。