楼主: qftest
收起左侧

[分享] 优秀的安全辅助软件——OSArmor系统护甲

  [复制链接]
qftest
 楼主| 发表于 2018-11-14 10:29:41 | 显示全部楼层
〃萝卜 发表于 2018-11-12 02:52
这货能替代火绒吗?

不能替代火绒
火绒有自己的库、有部份HIPS、还有其他一些小功能,而OSA基本可视为封装了禁运规则的纯anti-exec,无论是设计上还是功能实现上两者都是不同的软件所以不能简单的相比较,OSA在大多数情况下都可以作为一个很好的补充
winqq
发表于 2018-11-15 11:14:14 | 显示全部楼层
具体干什么的?举个例子吧
杀毒软件和防火墙不足够吗?
shengkl
发表于 2018-11-15 18:58:04 | 显示全部楼层
期待中文版
yousann
发表于 2018-11-20 10:20:24 | 显示全部楼层
感觉这个软件是个人开发的。
gungnirayu
发表于 2018-11-21 20:09:27 | 显示全部楼层
在win10 1809下好像有bug,弹出窗口无法显示,所以也就无法排除。手动按日志写排除项不管用,好像是要用通配符?
zhuzao110
发表于 2018-11-21 21:16:46 | 显示全部楼层
qftest 发表于 2018-11-7 10:13
AdGuard等确认无害的软件,可以在安装/卸载时临时禁用OSA,否则会被误拦——因为AdGuard在安装过程中会调 ...

期待,近来有想试试Emsisoft的念头,以前的Key不知放哪了
aphorism
发表于 2018-11-22 20:24:18 | 显示全部楼层
微软会识别为杀软吗
qftest
 楼主| 发表于 2018-11-27 11:46:04 | 显示全部楼层
具体干什么的?举个例子吧
杀毒软件和防火墙不足够吗?
@winqq  具体作用请仔细查看主楼说明及翻译截图。杀软和防火墙一般默认放行数签文件与系统程序,而在防调用/利用方面ERP/OSA是专业级的,所以才被视为很好的补充。
感觉这个软件是个人开发的
@yousann  这倒不太清楚,印象中似乎是个工作室?

在win10 1809下好像有bug,弹出窗口无法显示,所以也就无法排除。手动按日志写排除项不管用,好像是要用通配符?
@gungnirayu   我没有在win10下测试过,据知确有相关报告且作者已知。自定义规则支持通配符,规则写法可查看安装目录下的Exclusions.db,即:
  1. ; Write rules to exclude a process from being blocked
  2. ; Available variables to use are %PROCESS%, %PROCESSFILEPATH%, %PARENTPROCESS%, %PARENTFILEPATH%, %PROCESSCMDLINE%, %FILESIGNER%, %PARENTSIGNER%
  3. ; Here is an example rule to exclude process C:\Path\To\abc.exe with parent process C:\Path\To\parent.exe and command-line /param1 /param2
  4. ; [%PROCESS%: C:\Path\To\abc.exe] [%PARENTPROCESS%: C:\Path\To\parent.exe] [%PROCESSCMDLINE%: /param1 /param2]
  5. ; You can use wildcards pattern * to match any character of any length and ? to match a single character, example [%PROCESS%: *\abc.exe]
  6. ; You can also use regular expressions (PCRE) like this: [REGEX:%PROCESS%: \\abc[0-9]*\.exe]
  7. ; To comment a line you can use ; character, you can comment multi-lines with {}
复制代码
也可以简化成只有父子进程,子在前、父在后,例如:
  1. [%PROCESS%: z:\a*.exe] [%PARENTPROCESS%: explorer.exe]
复制代码
这条规则意思就是排除由父进程explorer.exe启动的z盘根目录所有以a开头命名的exe子进程。


微软会识别为杀软吗
@aphorism  不会被系统识别为杀软,因为OSA的定位是辅助软件,没有注册到安全中心
33925
发表于 2018-11-28 13:33:52 | 显示全部楼层
谢谢分享  谢谢
ph202020
发表于 2018-11-28 15:55:30 | 显示全部楼层
没有中文版,操作起来膈应
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 21:19 , Processed in 0.103789 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表