Nod32 ESS 6.0中的HIPS规则，它有些时候记不住！！

显示全部楼层 · 发表于 2013-4-4 23:56:28

Explorer.EXE和IE没什么关系吧资源管理器

显示全部楼层 · 发表于 2013-4-5 09:01:01

lbb9432 发表于 2013-4-4 23:56
Explorer.EXE和IE没什么关系吧资源管理器

虽然关系不是很大，但怎么会有相同的规则呢??

显示全部楼层 · 发表于 2013-4-5 11:48:02

110114 发表于 2013-4-5 09:01
虽然关系不是很大，但怎么会有相同的规则呢??

完全一样的规则吗?

显示全部楼层 · 发表于 2013-4-5 12:48:02

lbb9432 发表于 2013-4-5 11:48
完全一样的规则吗?

是呀，有好几个规则完全一样。

显示全部楼层 · 发表于 2013-4-5 14:28:30

110114 发表于 2013-4-5 12:48
是呀，有好几个规则完全一样。

难道是BUG? 没仔细研究过HIPS 一直都是默认如果问题太大可以换个专业的HIPS用比如MD什么的

显示全部楼层 · 发表于 2013-4-5 16:34:41

lbb9432 发表于 2013-4-5 14:28
难道是BUG? 没仔细研究过HIPS 一直都是默认如果问题太大可以换个专业的HIPS用比如MD什么的

我觉得它有点记不住规则或者寻找规则库里匹配规则有点迟钝！！

[讨论] Nod32 ESS 6.0中的HIPS规则，它有些时候记不住！！