ESET使用指南1——基本知识2.0(update1.3)

显示全部楼层 · 发表于 2016-8-24 22:17:53

renyifei 发表于 2016-8-24 21:57
不折腾的没有了

请问要把论坛的那些反勒索规则添加上去吗

显示全部楼层 · 发表于 2016-8-25 07:33:42

418569589 发表于 2016-8-24 22:17
请问要把论坛的那些反勒索规则添加上去吗

随便，勒索病毒一般过不了ESET的高启发，基本上是直接就杀了。

显示全部楼层 · 发表于 2016-8-25 09:06:42

renyifei 发表于 2016-8-17 10:48
[/td][/tr]

很详实，感谢楼主的辛勤贡献！

显示全部楼层 · 发表于 2016-8-25 09:10:14

xs129 发表于 2016-8-25 09:06
很详实，感谢楼主的辛勤贡献！

谢谢支持

显示全部楼层 · 发表于 2016-8-25 09:15:12

好文拜读了。

显示全部楼层 · 发表于 2016-8-25 09:17:21

Johnkay.Young 发表于 2016-8-25 09:15
好文拜读了。

谢谢支持

显示全部楼层 · 发表于 2016-8-25 17:43:15

renyifei 发表于 2016-8-25 07:33
随便，勒索病毒一般过不了ESET的高启发，基本上是直接就杀了。

[mw_shl_code=css,true]几个需要被保护的键值：
启动项，IE主页：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\*
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page

UAC设置：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA[/mw_shl_code]

这个我觉得应该更新一下，教大家怎么写入HIPS来保护（以上注册表键值）；

虽然这已经超出了【使用指南】的范畴。

但是……毕竟现在很多流氓、木马（比如2345和Hao123这两个【操】【蛋】），都有劫持首页的恶意行为。

这个HIPS保护键值的同时，可以逆向排查其源头。

显示全部楼层 · 发表于 2016-8-25 17:47:45

fireherman 发表于 2016-8-25 17:43
[mw_shl_code=css,true]几个需要被保护的键值：
启动项，IE主页：
HKEY_LOCAL_MACHINE\Software\Micros ...

好的，我最近较忙，会在一两天内尽快更新

显示全部楼层 · 发表于 2016-8-25 18:32:56

很详细了也很有条理。版主辛苦啦

显示全部楼层 · 发表于 2016-8-25 18:35:01

pantaoxs 发表于 2016-8-25 18:32
很详细了也很有条理。版主辛苦啦

谢谢支持

[原创] ESET使用指南1——基本知识2.0(update1.3)