ESET hips语法初试与规则强化（Update: 2016.08.24 官方反勒索规则）

显示全部楼层 · 发表于 2016-9-9 13:27:03

jmkbird 发表于 2016-9-8 21:07
能把这个HIPS 的XML文件共享一下吗？ESET又没有一个HIPS编辑器，太麻烦

手动hips都是麻烦的

显示全部楼层 · 发表于 2016-9-9 13:27:53

蓝花井的咕咚发表于 2016-9-8 22:34
自己按1楼弄了一下。。发现用处不大，而且还有不少副作用。。

显示全部楼层 · 发表于 2016-9-9 13:28:39

筑梦发表于 2016-9-8 23:47
防止所有程序从 Temp 文件夹运行文件中的应用程序操作是启动新应用程序吗

显示全部楼层 · 发表于 2016-9-9 18:04:58

qftest 发表于 2016-9-9 13:27

好吧

显示全部楼层 · 发表于 2016-9-12 22:51:56

导入的规则在哪里了？

显示全部楼层 · 发表于 2016-9-15 17:59:39

学习了。收藏先

显示全部楼层 · 发表于 2016-9-16 14:06:25

这规则也太麻烦了,简单不知行不行......

显示全部楼层 · 发表于 2016-9-20 21:49:40

哈哈哈，好多年不用杀软
现在看起来什么都是陌生的，楼主很棒呐

显示全部楼层 · 发表于 2016-9-29 18:29:49

hx1997 发表于 2016-8-20 21:01
关于这条：http://bbs.kafan.cn/thread-1257058-1-1.html

然而并没有什么卵用，官方表示你写绝对路 ...

所以基于规则模式才是王道

显示全部楼层 · 发表于 2016-10-1 00:53:37

本帖最后由恶意之爪于 2016-10-1 11:41 编辑

终于也能自己编写hips啦

[原创] ESET hips语法初试与规则强化（Update: 2016.08.24 官方反勒索规则）