关于HIPS规则的问题

显示全部楼层 · 发表于 2021-8-22 09:32:52

本帖最后由 swizzer 于 2021-8-22 21:50 编辑

如果想编写一条规则，当无签名程序读取特定文件时询问，规则该如何编写？

按下图这样编写并未起效

无签名的exeinfope.exe还是读取文件成功···

@智量官方

系统：Windows 10 LTSC 1803

显示全部楼层 · 发表于 2021-8-22 10:31:18

签名验证选为默认值：任何似乎都不起效果

显示全部楼层 · 发表于 2021-8-22 11:30:57

本帖最后由 swizzer 于 2021-8-23 09:06 编辑

YorkWaugh 发表于 2021-8-22 10:31
签名验证选为默认值：任何似乎都不起效果

还真是

奇奇怪怪@智量官方

显示全部楼层 · 发表于 2021-8-22 12:10:05

智量3.0.2什么时候出来，距离3.0.1beta发布已经隔了5周了

显示全部楼层 · 发表于 2021-8-22 12:29:57

本帖最后由 swizzer 于 2021-8-22 12:31 编辑

蓝雨风暴发表于 2021-8-22 12:10
智量3.0.2什么时候出来，距离3.0.1beta发布已经隔了5周了

应该快了

毕竟已经反馈了一个“大”bug了，官方肯定要赶紧迭代版本修复

~~包括这个帖子，我一个月前就想问了···一直以为是我写的规则的问题~~

显示全部楼层 · 发表于 2021-8-23 22:18:38

感谢测试，经验证发现修改规则中的数字签名认证会影响规则的有效性，我们已经修正此问题. 目前可以暂时先删除此条规则, 然后再建立一条无数字签名限制的规则即可.

.对于没有限制的条目，不用写个星号在里面，直接留空即可。
.询问并冻结一般应用于潜在的多线程勒索程序，这个操作可以在目标程序匹配到规则时冻结它，这样它就不能在智量提示框弹出的时候同时还在加密其它文件。对于其它规则，行为使用询问即可.
. 暂时没有数字签名限制可能会造成弹出窗口变多，对于信任程序来说，在智量弹出窗口提示时，右下角可以将记住“双方路径”改成“程序路径”，这样信任程序读取目标文件夹里的其它文件也不会再弹出窗口了

[智量] 关于HIPS规则的问题

本帖子中包含更多资源

评分