楼主: 〃萝卜
收起左侧

[求助] ESS 9的HIPS规则为什么会有漏网之鱼?

[复制链接]
nickooo
发表于 2016-8-23 20:40:52 | 显示全部楼层
我第一张图就有3个相同的规则  这3个规则都重复了 我把最后那个贴出来  @qftest

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qftest
发表于 2016-8-23 21:02:40 | 显示全部楼层
nickooo 发表于 2016-8-23 20:40
我第一张图就有3个相同的规则  这3个规则都重复了 我把最后那个贴出来  @qftest

图3和图5重复了,源是什么?
系统环境是win?
两条规则确定是完全相同的吗?产生的日志是否也相同?
nickooo
发表于 2016-8-23 21:26:34 | 显示全部楼层
额 图复制错了。。 系统win10  规则完全相同  日志没有 @qftest  (就在我打字的时候。。这条规则又不起作用了。。仍然有弹窗询问,看第二张图,三个一样的规则。。)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
nickooo
发表于 2016-8-23 21:27:08 | 显示全部楼层
nickooo 发表于 2016-8-23 21:26
额 图复制错了。。 系统win10  规则完全相同  日志没有 @qftest  (就在我打字的时候。。这条规则又不起作 ...

好像没@成功    @qftest
nickooo
发表于 2016-8-23 21:28:13 | 显示全部楼层
@qftest
nickooo
发表于 2016-8-23 21:33:42 | 显示全部楼层
qftest 发表于 2016-8-23 21:02
图3和图5重复了,源是什么?
系统环境是win?
两条规则确定是完全相同的吗?产生的日志是否也相同?

我回复在前面 没有@成功。。
qftest
发表于 2016-8-23 21:53:26 | 显示全部楼层
nickooo 发表于 2016-8-23 21:33
我回复在前面 没有@成功。。

规则没有问题
如果你的描述无误,那么基本可以确定是BUG,反馈给官方修正吧
nickooo
发表于 2016-8-23 22:21:25 | 显示全部楼层
qftest 发表于 2016-8-23 21:53
规则没有问题
如果你的描述无误,那么基本可以确定是BUG,反馈给官方修正吧

嗯  已经提交了对此问题的反馈
njh001
发表于 2016-8-25 11:15:57 | 显示全部楼层
本帖最后由 wangbo370729 于 2016-8-25 14:34 编辑
qftest 发表于 2016-8-23 21:53
规则没有问题
如果你的描述无误,那么基本可以确定是BUG,反馈给官方修正吧


同样遇到此类问题。
举例(3条规则):
1、允许360chrome.exe启动、修改、调试360chrome.exe;
2、允许360chrome.exe启动explorer.exe
3、阻止360chrome.exe启动所有应用程序
结果:
360chrome.exe可以启动explorer.exe,启动360chrome.exe失败。

这个问题以前没有发现,今天出现了数次;不执行精确规则,反而匹配全局规则。


目前又已恢复正常
qftest
发表于 2016-8-26 13:10:27 | 显示全部楼层
wangbo370729 发表于 2016-8-25 11:15
同样遇到此类问题。
举例(3条规则):
1、允许360chrome.exe启动、修改、调试360chrome.exe;

ESET版本?系统环境?
结合上帖我有理由怀疑这是个BUG
但是让我不解的是:为什么360chrome.exe要启动explorer.exe?
当explorer.exe成为360chrome.exe子进程的时侯就会被360chrome.exe操纵
我用的centbrowser从未遇见过需要启动explorer.exe的情况

评分

参与人数 1人气 +1 收起 理由
njh001 + 1 感谢解答: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 03:23 , Processed in 0.090504 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表