谈谈对红伞保护的一点看法

显示全部楼层 · 发表于 2007-8-9 12:03:42

昨天刚装上红伞,看中的就是它的低资源占用和高查杀率,误报我倒并不在意,不过如何保护红伞是个问题,看来一些高手的帖,有一点想法,和大家讨论讨论是否可行.
我觉得用HIPS保护红伞的进程是比较好的办法(其他方法不在我考虑范围内),可以有效保护进程不被终止,比如用EQ,在黑名单中建立规则,但是有一个问题就是如果红伞在升级时自己要停止怎么办?
我觉得是不是可以这样,不要在黑名单中建立规则,因为EQ黑名单不支持父进程,可不可以在应用程序规则里建立规则,首先建立一条规则"阻止任何程序终止红伞进程",然后再建立一条规则允许红伞自己终止(父进程不太清楚,升级时要终止红伞的是不是UPDATE.EXE?),把后者放在前者上面也就是优先于后者,这样是不是可以做到既不让别的进程终止红伞而又能让红伞顺利升级?另外红伞在升级时是不是只会停止ＡＶＧＵＡＲＤ．ＥＸＥ？只要允许终止它就行了吧？

[ 本帖最后由 baerzake 于 2007-8-9 12:09 编辑 ]

显示全部楼层 · 发表于 2007-8-9 12:10:11

是个好办法，规则设置上东动一动

显示全部楼层 · 发表于 2007-8-9 12:11:01

是个好办法，规则设置上动一动

红伞监控不弱

显示全部楼层 · 发表于 2007-8-9 12:12:38

虽说监控不弱但是自我保护太差还是让人不爽，没办法只好给它找个好的保镖了

显示全部楼层 · 发表于 2007-8-9 12:14:08

还专门用HIPS保护杀软？吃醋借蟹了吧？还没见过能杀红伞的

显示全部楼层 · 发表于 2007-8-9 12:15:38

就在服务那里设定终止自启得了

显示全部楼层 · 发表于 2007-8-9 12:19:36

能在任务管理器里直接ＫＩＬＬ，偶还是很不放心滴，你说的那个是终止后立刻重启吧？我已经设置了，不过既然有更好的办法我为什么不用呢？

显示全部楼层 · 发表于 2007-8-9 12:27:18

汗你怎么和我一样我也是用eq设置就一点不一样我是什么都不允许=。=

显示全部楼层 · 发表于 2007-8-9 17:16:52

用hips软件来保护红伞的确是个不错方法啊，这样才不会被病毒干掉啊

显示全部楼层 · 发表于 2007-8-9 17:52:53

在这点上我觉得SSM的设置要简单些，针对每一个程序有相应的措施。

[讨论] 谈谈对红伞保护的一点看法

本帖子中包含更多资源

回复 #3 红心王子的帖子

回复 #5 saga3721 的帖子

[讨论] 谈谈对红伞保护的一点看法

本帖子中包含更多资源

回复 #3 红心王子 的帖子

回复 #5 saga3721 的帖子

回复 #3 红心王子的帖子