ESS 9的HIPS规则为什么会有漏网之鱼？

显示全部楼层 · 发表于 2016-8-23 20:40:52

我第一张图就有3个相同的规则这3个规则都重复了我把最后那个贴出来 @qftest

显示全部楼层 · 发表于 2016-8-23 21:02:40

nickooo 发表于 2016-8-23 20:40
我第一张图就有3个相同的规则这3个规则都重复了我把最后那个贴出来 @qftest

图3和图5重复了，源是什么？
系统环境是win？
两条规则确定是完全相同的吗？产生的日志是否也相同？

显示全部楼层 · 发表于 2016-8-23 21:26:34

额图复制错了。。系统win10 规则完全相同日志没有 @qftest （就在我打字的时候。。这条规则又不起作用了。。仍然有弹窗询问，看第二张图，三个一样的规则。。）

显示全部楼层 · 发表于 2016-8-23 21:27:08

nickooo 发表于 2016-8-23 21:26
额图复制错了。。系统win10 规则完全相同日志没有 @qftest （就在我打字的时候。。这条规则又不起作 ...

好像没@成功 @qftest

显示全部楼层 · 发表于 2016-8-23 21:28:13

@qftest

显示全部楼层 · 发表于 2016-8-23 21:33:42

qftest 发表于 2016-8-23 21:02
图3和图5重复了，源是什么？
系统环境是win？
两条规则确定是完全相同的吗？产生的日志是否也相同？

我回复在前面没有@成功。。

显示全部楼层 · 发表于 2016-8-23 21:53:26

nickooo 发表于 2016-8-23 21:33
我回复在前面没有@成功。。

规则没有问题
如果你的描述无误，那么基本可以确定是BUG，反馈给官方修正吧

显示全部楼层 · 发表于 2016-8-23 22:21:25

qftest 发表于 2016-8-23 21:53
规则没有问题
如果你的描述无误，那么基本可以确定是BUG，反馈给官方修正吧

嗯已经提交了对此问题的反馈

显示全部楼层 · 发表于 2016-8-25 11:15:57

本帖最后由 wangbo370729 于 2016-8-25 14:34 编辑

qftest 发表于 2016-8-23 21:53
规则没有问题
如果你的描述无误，那么基本可以确定是BUG，反馈给官方修正吧

同样遇到此类问题。
举例（3条规则）：
1、允许360chrome.exe启动、修改、调试360chrome.exe；
2、允许360chrome.exe启动explorer.exe
3、阻止360chrome.exe启动所有应用程序
结果：
360chrome.exe可以启动explorer.exe，启动360chrome.exe失败。

这个问题以前没有发现，今天出现了数次；不执行精确规则，反而匹配全局规则。

目前又已恢复正常

显示全部楼层 · 发表于 2016-8-26 13:10:27

wangbo370729 发表于 2016-8-25 11:15
同样遇到此类问题。
举例（3条规则）：
1、允许360chrome.exe启动、修改、调试360chrome.exe；

ESET版本？系统环境？
结合上帖我有理由怀疑这是个BUG

但是让我不解的是：为什么360chrome.exe要启动explorer.exe？
当explorer.exe成为360chrome.exe子进程的时侯就会被360chrome.exe操纵
我用的centbrowser从未遇见过需要启动explorer.exe的情况

[求助] ESS 9的HIPS规则为什么会有漏网之鱼？

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块