eset hips源应用程序不支持写通配符吗

显示全部楼层 · 发表于 2020-8-18 20:11:24

本帖最后由 xzykgc4mc3 于 2020-8-20 10:08 编辑

之前在https://bbs.kafan.cn/thread-2053386-1-1.html帖里看到

在 AD&FD中，？是无效的，* 等同于*.*
正确：D:\test\*
正确：D:\test\*.*

复制代码

可今天遇到tim会启动c:\Users\shadow\AppData\Roaming\Tencent目录下的exe文件，应该是要安装qq影音之类的动作
我就在hips如下设置

其中源应用程序，写上c:\Users\shadow\AppData\Roaming\Tencent\*
但最后提示规则无效。（这里是操作有误了，源应用程序和目标应用程序写反了）

添加完规则，提示

源应用程序不能写通配符吗

ps，操作有误。是源应用程序和目标应用程序写错了

不过源应用程序貌似真的不能用通配符@B100D1E55

显示全部楼层 · 发表于 2020-8-18 22:27:43

本帖最后由 InnoriaAlter 于 2020-8-18 22:28 编辑

尴尬的。。没人回复所以我来看看乃了

显示全部楼层 · 发表于 2020-8-19 15:18:16

看在楼主发这么长篇的内容的份上，大虾出来支招吧。

显示全部楼层 · 发表于 2020-8-19 23:06:24

对的，不支持

显示全部楼层 · 发表于 2020-8-20 10:30:40

据说ESET的hips更多是官方自用，顺便给用户留了个接口，设计之初就不是为了让用户自己去写规则

显示全部楼层 · 发表于 2020-9-12 19:09:57

ESET好像不能自己写规则

显示全部楼层 · 发表于 2020-9-13 15:10:53

桑德尔发表于 2020-8-20 10:30
据说ESET的hips更多是官方自用，顺便给用户留了个接口，设计之初就不是为了让用户自己去写规则

请问下大侠，
最近遇到两个易语言软件，加排除后
发现标识不一样
@NAME- Win32/Packed. Fly Studio. AA@TYPE=ApplicUnwnt
@NAME=Win32/Fly Studio. Injector. A@TYPE= ApplicUnwnt

我记得之前有看过大侠说过，eset通杀是a variant of Win32/Packed.FlyStudio.AA
那下面的Win32/Fly Studio. Injector. A@TYPE= ApplicUnwnt，是不是代表入库威胁

[已解决] eset hips源应用程序不支持写通配符吗

评分

评分

本帖子中包含更多资源