ESET使用指南1——基本知识2.0(update1.3)

显示全部楼层 · 发表于 2016-8-26 00:06:26

renyifei 发表于 2016-8-25 07:33
随便，勒索病毒一般过不了ESET的高启发，基本上是直接就杀了。

thanks

显示全部楼层 · 发表于 2016-8-26 12:50:35

fireherman 发表于 2016-8-25 17:43
[mw_shl_code=css,true]几个需要被保护的键值：
启动项，IE主页：
HKEY_LOCAL_MACHINE\Software\Micros ...

这几个注册表项其实内置规则已经有了，无须另建规则保护

显示全部楼层 · 发表于 2016-8-26 13:33:00

这么专业，可以呀！！！

显示全部楼层 · 发表于 2016-8-26 13:34:01

qftest 发表于 2016-8-26 12:50
这几个注册表项其实内置规则已经有了，无须另建规则保护

哦

显示全部楼层 · 发表于 2016-8-26 13:34:18

946836080 发表于 2016-8-26 13:33
这么专业，可以呀！！！

谢谢支持

显示全部楼层 · 发表于 2016-8-27 09:07:02

设置包中的规则人名处需要更改。

显示全部楼层 · 发表于 2016-8-27 10:17:32

renyifei 发表于 2016-8-27 09:07
设置包中的规则人名处需要更改。

不光人名处需要修改，文件夹名也需要，比如你的配置是ESET Endpoint Antivirus，而我用ESET Internet Security，看了下，你的hips规则确实不错，比我自建的要强！
实际上是懒癌发作，懒得折腾！

另外要请教下，你自建的hips规则是从 <ITEM NAME="rules" DELETE="1">这行开始，但是结束是哪一行？

显示全部楼层 · 发表于 2016-8-27 10:19:58

经常看海发表于 2016-8-27 10:17
不光人名处需要修改，文件夹名也需要，比如你的配置是ESET Endpoint Antivirus，而我用ESET Internet Sec ...

今天电脑不在身边，明天看看，实在对不起

显示全部楼层 · 发表于 2016-8-27 10:20:06

友情提示，别人的规则&配置最好不要直接导入，很多底层驱动、用户名、指向目录名都是不太一样，需要自己修改后才能用，一定要做好规则备份，方便及时恢复！

显示全部楼层 · 发表于 2016-8-27 10:20:39

renyifei 发表于 2016-8-27 10:19
今天电脑不在身边，明天看看，实在对不起

没事没事，太客气了

[原创] ESET使用指南1——基本知识2.0(update1.3)