ESET hips语法初试与规则强化（Update: 2016.08.24 官方反勒索规则）

显示全部楼层 · 发表于 2016-8-27 10:58:25

qftest 发表于 2016-8-27 10:57
因为官方同时还说“but the specific settings needed for your security environment may vary”，我想 ...

意思是10版时的反勒索将自带这些规则吗？

显示全部楼层 · 发表于 2016-8-27 11:01:57

renyifei 发表于 2016-8-27 10:58
意思是10版时的反勒索将自带这些规则吗？

这个问题你恐怕要去问Marcos
我没有看到相关更详细的说明

显示全部楼层 · 发表于 2016-8-28 11:23:43

通配符都是在最右边的？？
也就是说eset的hips对于规则匹配算法应该都是从左到右的也就是一种算法？？
感觉规则一多文件路径越长 eset的效率会降低嗯猜的

显示全部楼层 · 发表于 2016-8-28 12:25:46

导演AZ 发表于 2016-8-28 11:23
通配符都是在最右边的？？
也就是说eset的hips对于规则匹配算法应该都是从左到右的也就是一种算法？？
...

RD规则的 * 可以在中段

这个想法比较有创意，但我猜是错的

显示全部楼层 · 发表于 2016-8-29 17:17:46

qftest 发表于 2016-8-27 10:40
官方预定义规则对用户是“不可见的”，只能通过实验来测试
而如果你问的是主楼的官方反勒索规则，我已在 ...

我意思说你是如何发现有勒索软件的规则的，就是说以后官方发布新规则的话，我可以从哪里知晓？

显示全部楼层 · 发表于 2016-8-29 22:17:04

把XML贴出来吧

显示全部楼层 · 发表于 2016-9-5 01:15:30

不知道卡巴防注入优不优秀，
也没有实际例子证明卡巴不能防注入

我觉得卡巴的比较智能

显示全部楼层 · 发表于 2016-9-5 09:06:01

太难了

显示全部楼层 · 发表于 2016-9-5 10:46:14

bbszy 发表于 2016-8-29 17:17
我意思说你是如何发现有勒索软件的规则的，就是说以后官方发布新规则的话，我可以从哪里知晓？

关注ESET的推特就行了，一般新增知识库文章的时侯会有推文的

显示全部楼层 · 发表于 2016-9-5 10:47:05

jmekoda1 发表于 2016-9-5 01:15
不知道卡巴防注入优不优秀，
也没有实际例子证明卡巴不能防注入

卡巴当然可以防注入，但在我的测试中ESET表现更优秀

[原创] ESET hips语法初试与规则强化 （Update: 2016.08.24 官方反勒索规则）