有综合症预兆或者犯病中？ 进来瞧瞧 以avast为核心的搭配HIPS方案

fovfinal

最近brynhild.ran童鞋的小A+OP+红伞扫描器的帖子办得很火热，所以我也来搞个。
前言： avast是款非常不错的杀软，资历深厚，技术很过硬，免费版除非你有专门在网上找有问题网站或者下载样本双击的习惯完全可以单奔，加个金山卫士开启不启动或者win清理助手即可高枕无忧。

如果你实在压抑不住自己的不安全心理 ，现在来看我的帖子：
给XP用户独占的搭配方案：
avast+eqsecure+系统墙
这个组合标准的AV+HIPS 而且不用卸载去掉行为防护，小A默认设置加eq自己慢慢手动折腾。
流程：先安装avast!     然后安装eq 然后UI上设置 排除；文件防护 排除；行为防护（当然你没装更好）允许eq里的所有主要进程（可用*通配符）先开学习模式 eq3D排除允许小A 然后重启进行兼容磨合 重启后对日常软件进行简易排除后回到安全模式
开机后慢慢折腾规则吧！ 同时附上小A设置建议：文件防护：灵敏度高加PUP 网页：灵敏度高
好了 搭配方案以完毕。

fovfinal

其次则是有些争议的组合：avast+comodo
前提条件：卸载avast行为防护并关闭自动沙盘 卸载网络防护（可选）
流程：先安装avast！ 然后安装毛豆。 完毕后先别立即点重启 同上UI界面 设置排除毛豆；文件防护排除 毛豆防火墙允许avast!接入网络所有要求 D+给予小A最高权限 并允许其进程 准备就绪后重启 之后的操作基本类似 我就不加赘述了

设置建议：文件灵敏度高但不要在开PUP了 因为D+的话底层会有重叠 网页建议开中 不然会有点顿卡网页
毛豆细节可参见HIPS去帖子 智琛 局长 和柯大的帖子都不错 自己可以慢慢啃 （其实毛豆默认CIS 配置策略已经很给力了）
好了 搭配方案以完毕。

fovfinal

也欢迎brynhild.ran童鞋帮助我对一些例如应该排除那些驱动或者我有的遗漏进行补充指教。

maomao110

楼主写得不错   

brynhild.ran

fovfinal 发表于 2011-11-28 21:46
其次则是有些争议的组合：avast+comodo
前提条件：卸载avast行为防护并关闭自动沙盘 卸载网络防护（可选） ...

3号机就是AVAST配毛豆

全局设置里扫描排除毛豆的主文件、临时文件、驱动文件

文件系统防护里排除毛豆主文件下*.exe,同时排除毛豆沙箱路径、毛豆驱动文件(两个）。

毛豆方面，防火墙规则里代{过}{滤}理设置127.0.0.1：12080端口，给予最高权限。同时小A3个进程给予最高权限。

沙箱：看怎么选，如果保留毛豆沙箱，那么就像前面说的，要在文件系统防护里排除沙箱路径。如果保留小A沙箱，那么就不用这么麻烦。

网络防护其实可以和毛豆一起用，负面影响是开新网页有卡顿。

脚本防护：如果发现只能扫本地脚本，那么在毛豆防火墙里重新定向一下就能解决问题（只限X86）

zckey

avast + 毛豆。目前很和谐很流畅。

fovfinal

maomao110 发表于 2011-11-28 22:07
楼主写得不错

谢谢支持

fovfinal

brynhild.ran 发表于 2011-11-28 22:12
3号机就是AVAST配毛豆

全局设置里扫描排除毛豆的主文件、临时文件、驱动文件

谢谢帮助

fovfinal

补充一下，以上都是经实机测试过的 第一个方案我自己实机测试过 我自己XP系统 小A6.0.1289 eq3.41，毛豆搭配方案我同学win7正在使用 我所提供的搭配方案全是免费软件 SO没有找KEY的烦恼哦

yonghuanh

来跟几位大哥学习了！