[分享] Q&A

显示全部楼层 · 发表于 2014-6-11 22:22:54

一：HIPS

Q1：ESET的hips还是很麻烦，不知道有没有什么可以直接导进去的规则呢。
A1：

ESET HIPS的规则文件位置：（需要显示隐藏文件）

XP / NT 5.x
%ALLUSERSPROFILE%\Application Data\ESET\ESET Smart Security\HipsRules.xml
%ALLUSERSPROFILE%\Application Data\ESET\ESET Smart Security\HipsRules.bin

Vista / 7 / NT 6.x
%ProgramData%\ESET\ESET Smart Security\HipsRules.xml
%ProgramData%\ESET\ESET Smart Security\HipsRules.bin

安全模式替换规则文件即可
具体的规则有：
ESET(NOD32)V5主机入侵防御系统|小Q<楠>正式版规则，版本号5.0.94.4，http://bbs.kafan.cn/thread-1100007-1-1.html
ESET HIPS Harm 规则 RC 2.7 / 3.12 updated http://bbs.kafan.cn/thread-1099006-1-1.html
友情提示：这两个规则都已经比较老，是否适配于6.0和7.0我并不敢保证，希望有测试过的童鞋及时反馈给我

Q2：avg的idp可以和ESET搭配么。idp和eset的hips哪个更易用
A2：

显示全部楼层 · 发表于 2014-6-11 22:23:26

占楼

求别占楼

显示全部楼层 · 发表于 2014-6-11 22:23:41

占楼

求别占楼

显示全部楼层 · 发表于 2014-6-13 10:38:26

好久不见.

显示全部楼层 · 发表于 2014-6-13 11:03:02

我也想知道可不可以导入其他软件的HIPS规则

显示全部楼层 · 发表于 2014-6-13 11:06:30

XMonster 发表于 2014-6-13 10:38
好久不见.

都成版主了。。

显示全部楼层 · 发表于 2014-6-13 11:06:48

airtech 发表于 2014-6-13 11:03
我也想知道可不可以导入其他软件的HIPS规则

其他软件的可以“移植”

显示全部楼层 · 发表于 2014-6-13 12:19:38

好帖，火前留名

显示全部楼层 · 发表于 2014-6-13 13:15:29

前排进来学习学习

显示全部楼层 · 发表于 2014-6-13 13:33:12

前来支持智琛

[分享] Q&A

评分

评分

评分