ESET的驱动保护应该怎么做规则

显示全部楼层 · 发表于 2017-3-29 16:57:32

是否只要写入删除drivers文件夹询问和注册表询问，AD规则里要不要终结和拦截进程以及暂停进程保护DRIVERS文件夹。

显示全部楼层 · 发表于 2017-3-29 17:30:58

早啊

你都换了多少了

显示全部楼层 · 发表于 2017-3-29 17:58:01

劝你去好好学学基本的系统架构，你又懒得弄，群里的各位都劝过你很多次了

其实就是想伸手直接得结论，但是显然不可能，铁壳BD这些智能主防的编写者不知道花了多久才完全了解

显示全部楼层 · 发表于 2017-3-29 18:04:02

那你很棒棒哒！

显示全部楼层 · 发表于 2017-3-29 19:00:56

欧阳宣发表于 2017-3-29 17:58
劝你去好好学学基本的系统架构，你又懒得弄，群里的各位都劝过你很多次了

其实就是想伸手直接得结论，但 ...

大哥，照你这么说我得先去微软呆几年才能玩HIPS了？如果一个不懂行的人问懂行的人都这么回答，一般只有两种可能，一是懒的回答，一是本身也不确定，知识架构还不足以用寥寥几句话讲个大概。我也不要明确答案，只是想着知道相关知识而已，讲多讲少随个人，讲好讲坏看个人。搞智能主防的人都要讲究很久，我懂得基础知识也没用啊，你说是不是。还是要集合大家看法判断啊。云搜集、机器学习啊。

显示全部楼层 · 发表于 2017-3-29 19:01:49

夜微凉发表于 2017-3-29 17:30
早啊

你都换了多少了

换什么啊？

显示全部楼层 · 发表于 2017-3-29 19:02:27

pal家族发表于 2017-3-29 18:04
那你很棒棒哒！

谢谢惠顾！

显示全部楼层 · 发表于 2017-3-29 19:12:53

win8&10 x64，eset的hips对于驱动加载无法监控和拦截，不知道现在修复了没有。

显示全部楼层 · 发表于 2017-3-29 20:29:59

bbszy 发表于 2017-3-29 19:12
win8&10 x64，eset的hips对于驱动加载无法监控和拦截，不知道现在修复了没有。

我的WIN7 64 上 HIPS不显示受保护的服务你说的是全局加驱吧？我自己定义DRIVERS写入保护有用吗？

显示全部楼层 · 发表于 2017-3-29 21:35:04

bbszy 发表于 2017-3-29 19:12
win8&10 x64，eset的hips对于驱动加载无法监控和拦截，不知道现在修复了没有。

我这边依然木有

[讨论] ESET的驱动保护应该怎么做规则