查看: 2938|回复: 8
收起左侧

[智量] HIPS的防护貌似有bug?

[复制链接]
yexo
发表于 2022-7-22 09:31:16 | 显示全部楼层 |阅读模式
本帖最后由 yexo 于 2022-8-4 00:48 编辑

最新版的HIPS写入注册表防护,对注册表的键和值的创建、修改、删除似乎都没有反应?
另外,再提几个建议:

1. 能否更新一下离线安装包以提供最完善的防护?不少杀软都是每日更新。不然下载安装一个发布于几个月前的安装包,对初始环境为离线状态下的使用不太友好,无法做到最大限度的防护和查杀。

2. 高分屏下不管是中文还是英文都字体较为模糊,不知整体UI和编辑器的优化大概什么时候能提上日程?

3. OpenSSL 还是4年前的版本?
00006666
发表于 2022-7-22 09:35:46 | 显示全部楼层
本帖最后由 00006666 于 2022-7-22 09:42 编辑

以前智量官网上面的安装包好像隔一段时间就会发布一次带最新特征库的版本。

离线环境的话从官网下载新的安装包覆盖安装可能也行。

评分

参与人数 1人气 +1 收起 理由
yexo + 1 感谢解答: )

查看全部评分

yexo
 楼主| 发表于 2022-7-22 09:42:24 | 显示全部楼层
00006666 发表于 2022-7-22 09:35
智量官网上面的安装包好像隔一段时间就会发布一次带最新特征库的版本。

离线环境的话从官网下载新的安装 ...

刚才又去官网下载确认了一遍,3.0.7发布后安装包就没再更新过了,已经快俩月了。
智量官方
发表于 2022-7-22 23:19:28 | 显示全部楼层
你好,感谢反馈。
1.自定义规则目前是支持拦截注册表写入,但是不支持拦截删除。如果是写入没有反应,方便的话请告知规则是如何创建的。
2.必要的时候,含新特征库的安装包是会更新至官网的。
3.UI优化预计是在商业化之后。

评分

参与人数 1人气 +1 收起 理由
yexo + 1 感谢解答: )

查看全部评分

yexo
 楼主| 发表于 2022-7-23 00:18:19 | 显示全部楼层
本帖最后由 yexo 于 2022-7-23 00:36 编辑
智量官方 发表于 2022-7-22 23:19
你好,感谢反馈。
1.自定义规则目前是支持拦截注册表写入,但是不支持拦截删除。如果是写入没有反应,方便 ...

规则名称 demo1
目标路径  *\demo1
事件  写入注册表
阻止
其他都是默认

无论是创建一个名为demo1的键或者值,都没有反应。修改也没有。

比如,我想用智量来阻止Winlogon下WinStationsDisabled的修改,我设置为1,一重启又被系统自动改回0,这个启动阶段的修改动作用COMODO是可以拦截到的,我试过智量和火绒,都拦截不到。

另外,我发现智量每次开机都会去修改Tcpip6\Parameters下的DisabledComponents值(我设置了0xff来禁用ipv6),为啥捏?


智量官方
发表于 2022-7-26 11:16:59 | 显示全部楼层
yexo 发表于 2022-7-23 00:18
规则名称 demo1
目标路径  *\demo1
事件  写入注册表

1. 你好,如果是保护值,那么*\demo是可以的



然后用注册表编辑器随便在什么键下建立demo值并修改会弹窗, 注意如果只是建立demo但没有修改值相当于是没有建立demo这个值.



如果是要写修改键的规则,则需要将*\demo改为*\demo\*

2. WinStationsDisabled 修改的问题如果修改时间发生在智量启动前是拦截不到的.

3. IPv6的问题,智量会在某些特定的条件下修改DisabledComponents禁用teredo服务以更好的过滤IPV6流量.


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
yexo + 1 感谢支持,欢迎常来: )

查看全部评分

yexo
 楼主| 发表于 5 天前 | 显示全部楼层
智量官方 发表于 2022-7-26 11:16
1. 你好,如果是保护值,那么*\demo是可以的

就不再重新开帖了,借地方继续反馈:

用HIPS创建一个写入文件的阻止规则来保护Sandboxie的设置文件(C:\Windows\Sandboxie.ini),然后在Sandboxie中修改设置,虽然智量弹窗提示已经阻止,但是文件依旧修改成功,防御强度还是需要继续强化。

另外,注册表的写入防护在我这边依然无法拦截,无论是*\demo,*\demo\*还是*demo*都不行,等有机会重装一下再看看吧。
智量官方
发表于 5 天前 | 显示全部楼层
yexo 发表于 2022-8-4 01:16
就不再重新开帖了,借地方继续反馈:

用HIPS创建一个写入文件的阻止规则来保护Sandboxie的设置文件(C: ...

依旧修改成功可能是sandboxie在应用层操作失败后,让驱动层修改了?

注册表我们这肯定是可以拦截的, 你看看新建规则时事件是不是没选写入注册表

评分

参与人数 1人气 +1 收起 理由
yexo + 1 感谢确认

查看全部评分

yexo
 楼主| 发表于 4 天前 | 显示全部楼层
智量官方 发表于 2022-8-4 18:57
依旧修改成功可能是sandboxie在应用层操作失败后,让驱动层修改了?

注册表我们这肯定是可以拦截的, 你 ...

有可能。如果你们那边确认可以拦截,那就是我这边的问题,规则设置肯定是选择了写入注册表,等重装再看看吧。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-8-9 11:48 , Processed in 0.119051 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表