如何使用HIPS规则保护svchost.exe（系统）文件

显示全部楼层 · 发表于 2016-9-1 07:15:00

qftest 发表于 2016-8-31 23:47
这个svchost.exe是windows服务主进程，权限极大使得它成为攻击目标，要保护它涉及范围太大又使得很难面面俱 ...

请教下，ERP是什么？

显示全部楼层 · 发表于 2016-9-1 11:20:34

本帖最后由 renyifei 于 2016-9-1 11:22 编辑

已经尝试，不行的，你不能完全控制，而设置规则有弹窗，而且很多，效果不好，会影响某些程序的使用

显示全部楼层 · 发表于 2016-9-1 11:48:05

ksss5566 发表于 2016-9-1 07:15
请教下，ERP是什么？

ERP是NoVirusThanks EXE Radar Pro的简称，是一个程序启动控制器，个人以为比反人类的Faronics Anti-Executable好用多了
过两天周末如果有空了我写篇介绍文出来，推广一下，这么好的东西用户量那么少不能忍

显示全部楼层 · 发表于 2016-9-1 12:03:33

电脑发烧友发表于 2016-8-31 23:18
允许windows目录下的程序修改windows目录的所有文件
源程序* 目标 windows目录询问创建修改删除文件 ...

是的，我可以写出2，4条

显示全部楼层 · 发表于 2016-9-1 12:07:07

qftest 发表于 2016-9-1 11:48
ERP是NoVirusThanks EXE Radar Pro的简称，是一个程序启动控制器，个人以为比反人类的Faronics Anti-Exec ...

有中文版吗？

显示全部楼层 · 发表于 2016-9-1 12:40:04

renyifei 发表于 2016-9-1 12:07
有中文版吗？

ERP没有中文版
但是ERP操作太简单了，学渣如我也觉得不需要中文

显示全部楼层 · 发表于 2016-9-1 13:13:03

qftest 发表于 2016-9-1 12:40
ERP没有中文版
但是ERP操作太简单了，学渣如我也觉得不需要中文

已经用上，谢谢推荐

显示全部楼层 · 发表于 2016-9-1 14:59:49

本帖最后由 ksss5566 于 2016-9-1 15:05 编辑

qftest 发表于 2016-9-1 11:48
ERP是NoVirusThanks EXE Radar Pro的简称，是一个程序启动控制器，个人以为比反人类的Faronics Anti-Exec ...

感谢解答。
网站看了下，14年最后更新的…………

显示全部楼层 · 发表于 2016-9-1 15:35:52

修改其内存修改svchost文件这些比较简单还有就是注册表了的有关svchost会加载的dll
不要让其他进程去执行它
这些是保护措施
再来就是限制措施了
对于这方面我还没有去研究你拿个hips 只监控svchost运行的程序将其记录下来添加允许这就是最简单的限制措施如果是我我不会这么做的
要是漏洞公鸡的话只要毛豆能管辖（提升权限的就不行了应该）一般来说 ad可以防范

显示全部楼层 · 发表于 2016-9-1 16:00:40

renyifei 发表于 2016-9-1 12:03
是的，我可以写出2，4条

那你还等什么？

快写！！！

写完后，全论坛……嗯……全ESET版块共享！

[讨论] 如何使用HIPS规则保护svchost.exe（系统）文件

评分