本帖最后由 fireherman 于 2016-8-31 22:19 编辑
svchost.exe是Windows系统下的重要文件（位置在Windows\System32\）。
正因为它很重要，于是就成为病毒、木马、恶意程序的攻击（控制）对象。
用HIPS规则对其进行监控，是其中一个有效预防的手段。
不过……关键是：这条规则该怎么写才能达致【安全】【高效】之目的。
PS：使用的是ESET自带HIPS
求高手指教：
@iduserid
@vanishtime
@经常看海
@电脑发烧友
@renyifei
@windows7爱好者
@qftest
没@到的大神请勿介意，大神太多，不好@啊。
附带自家（Windows7 x64旗舰版）svchost.exe的情况，望大神看看如何优化（13个）
| Tasklist /svc 结果 | svchost.exe 800 DcomLaunch, PlugPlay, Power
| svchost.exe 884 RpcEptMapper, RpcSs
| svchost.exe 976 AudioSrv, Dhcp, eventlog, lmhosts, wscsvc
| svchost.exe 1012 AudioEndpointBuilder, CscService, Netman,
PcaSvc, SysMain, TabletInputService,
TrkWks, UxSms, Wlansvc
| svchost.exe 264 BITS, EapHost, IKEEXT, iphlpsvc,
LanmanServer, ProfSvc, RasMan, Schedule,
SENS, ShellHWDetection, Themes, Winmgmt,
wuauserv
| svchost.exe 500 gpsvc
| svchost.exe 328 EventSystem, netprofm, nsi, SstpSvc,
WdiServiceHost
| svchost.exe 1060 CryptSvc, Dnscache, LanmanWorkstation,
NlaSvc, TapiSrv
| svchost.exe 1228 BFE, DPS, MpsSvc
| svchost.exe 1352 DiagTrack
| svchost.exe 2304 WinDefend
| svchost.exe 2464 PolicyAgent
| svchost.exe 1284 FontCache, SSDPSRV
|
|
发表于 2016-8-31 22:08:05
