ESET hips语法初试与规则强化（Update: 2016.08.24 官方反勒索规则）

显示全部楼层 · 发表于 2016-8-18 22:24:02

asuracryin 发表于 2016-8-18 22:08
请问阻止程序a启动除程序b以外的其他程序要怎么写？分为2条，1条阻止a运行所有，1条允许a运行b会有效吗？

没试过哎，可以实验下

显示全部楼层 · 发表于 2016-8-18 22:46:26

asuracryin 发表于 2016-8-18 22:08
请问阻止程序a启动除程序b以外的其他程序要怎么写？分为2条，1条阻止a运行所有，1条允许a运行b会有效吗？

刚拿QQ做实验，确实可行
一条阻止C:\Program Files (x86)\QQ\Bin\QQ.exe启动所有
一条允许它只启动自身，结果成功运行

显示全部楼层 · 发表于 2016-8-19 07:56:03

qftest 发表于 2016-8-18 22:15
这让我想起VSE，那个“阻止对所有共享资源的读写访问”可能更适合你的口味，VSE不是怕注入么，正好 ...

VSE+ESET，我的小笔记本正在默默流泪

显示全部楼层 · 发表于 2016-8-19 09:51:24

看着这语法的局限性。我决定放弃

显示全部楼层 · 发表于 2016-8-19 10:02:39

lixihong10 发表于 2016-8-19 09:51
看着这语法的局限性。我决定放弃

有什么是完美的呢

显示全部楼层 · 发表于 2016-8-19 10:23:06

renyifei 发表于 2016-8-19 10:02
有什么是完美的呢

还是用BUG豆吧

显示全部楼层 · 发表于 2016-8-19 10:27:07

lixihong10 发表于 2016-8-19 10:23
还是用BUG豆吧

用过，总觉得不舒服，倒是挺强大的。

显示全部楼层 · 发表于 2016-8-19 10:33:00

renyifei 发表于 2016-8-19 10:27
用过，总觉得不舒服，倒是挺强大的。

相比强大我觉得ESET 的HIPS 更强大。

只是BUG豆规则分组编辑方便。

如果两个能综合就丸美了

显示全部楼层 · 发表于 2016-8-19 10:38:21

本帖最后由 renyifei 于 2016-8-19 10:44 编辑

lixihong10 发表于 2016-8-19 10:33
相比强大我觉得ESET 的HIPS 更强大。

只是BUG豆规则分组编辑方便。

eset不分组，依然可以编写出庞大的防御

hips各有所长，不能比较它们之间孰优孰劣
我用惯eset的hips，所以不习惯用智能主防，也不习惯用其他的hips产品
ESET的hips不见得有多么强大，反正我用的挺舒服

显示全部楼层 · 发表于 2016-8-19 10:48:15

renyifei 发表于 2016-8-19 10:38
eset不分组，依然可以编写出庞大的防御
hips各有所长，不能比较它们之间孰优孰劣
我用惯ese ...

期待 ESET HIPS规则文档

[原创] ESET hips语法初试与规则强化 （Update: 2016.08.24 官方反勒索规则）