建议火绒出个手动hips测试版,稳定后整合到火绒里。

yjwfdc

飘逸用最简单的规则，防住99.99%的文件加密病毒，

yjwfdc

欧阳宣 发表于 2018-12-1 16:34
你们确实是喜欢用什么就把什么想得超级超级好 但是你们不用的技术其实也不差啊……

差不差要看能不能防以后的病毒，
比如，七年前的杀毒软件能不能防今天的加密病毒，七年前的hips能不能防今天的加密病毒，还有其它病毒，
我说，七年前我发的md规则，已经能防今天 的加密病毒了，不信，请测试。
用我2011年11月发的规则，开菜鸟模式测试。

<陷阱规则>md报毒模式正式版v2,分开xp版win7版,体积1m,适合3~80岁20111112更新 ...23456..12



我说，七年前的杀毒软件，防不了今天的加密病毒，不信，请测试。

sanhu35

支持  很早就有这个想法。
普通用户用加固就行了，根本不需要自定义

sanhu35

火绒工程师 发表于 2018-11-28 09:52
您好，您的建议已收录，后续开发会综合考量的哦，非常感谢您对火绒的支持与反馈~

支持  很早就有这个想法。
普通用户用加固就行了，根本不需要自定义。
处理出来做，框架做的比较好了以后 再融入火绒。
因为从1.0到2X 3X 4X 做来后以后里面的自定义都很难再有大的改进，都在一起不好大刀阔斧的改

欧阳宣

yjwfdc 发表于 2018-12-1 16:42
那到底要还是不要，你上面就说要，现在说不要，等一会，你又会说要的吧。那到底是不要呢？还是不要呢？还 ...

喜欢捡别人的话拿起来说是吧

我哪是喜欢hips的人 能不用规则我肯定不用 你觉得防到了这个就好像能证明什么的话那你开心就行

肿档哎锅

设置严密的HIPS规则，大部分漏洞就不能利用了。当然也不是绝对的。震网的那种漏洞还是不行。

yjwfdc

sanhu35 发表于 2018-12-1 22:18
支持  很早就有这个想法。
普通用户用加固就行了，根本不需要自定义。
处理出来做，框架做的比较好了以 ...

是啊，放在火绒里，就不能大改，分了出来，想怎样改都可以，可以重建架构，成熟了，才合并回去。

人手不用多，只需一个高手就可以了。

肿档哎锅

大神你的规则帖子权限也太高了。我这样的进都进不去啊。

yjwfdc

肿档哎锅 发表于 2018-12-3 14:54
大神你的规则帖子权限也太高了。我这样的进都进不去啊。

明天把权限降到10吧，后来再改回15

hkl7366

终于找到可以回复的地方了。不要介意我翻烙铁。老帖。