楼主: SONGBOWEN
收起左侧

[分享] 配合Shadow Defender使用的EQSecure防穿透规则(完全无询问框)

 关闭 [复制链接]
woods12345
发表于 2008-10-21 00:46:45 | 显示全部楼层
原帖由 SONGBOWEN 于 2008-10-18 14:22 发表


稳定性差的话,哪天我试试SSM、S3等其他HIPS,看看哪个容易入门,哪个规则好写……
PS:手动HIPS,我只用过EQ,试过SSM,别的都没用过- -!




EQ以前用过,不过还是放弃了。版本累积的BUG很多,旧版本的BUG没解决新版本的都出来了,出来没几天新版本的又有BUG了。SSM现在不行了,更新都很少但是还很经典。

纯规则的我觉得JP  毛豆   LNS  这几个比较专业也比较强悍!建议送斑竹做做这些HIPS的规则。
ollydbg 该用户已被删除
发表于 2008-10-21 10:11:55 | 显示全部楼层
宋版厉害,好规则,我收藏了。
duoduo
发表于 2008-10-21 10:44:46 | 显示全部楼层
太有安全感了..
爱喀吧
发表于 2008-10-21 12:31:46 | 显示全部楼层
[quote]原帖由 SONGBOWEN 于 2008-10-18 13:07 发表
配合Shadow Defender使用的EQSecure防穿透规则(完全无询问框)

规则介绍:

目前为止,还没有见到可以穿透Shadow Defender 1.1.0.275版本的病毒,但不排除以后会出现此类病毒的可能。



SD270有穿啊275也等于有穿(以前本人去几个病毒样本区转一圈发现穿了)。当然SD+HIPS 组合是很强大

我说270有穿是提醒大家不要单奔SD,最好有其他杀软或HIPS配合
tony_chen
发表于 2008-10-21 13:04:55 | 显示全部楼层
先收藏,好好学习下,楼主辛苦了,谢谢分享
13e
发表于 2008-10-21 18:59:59 | 显示全部楼层
谢谢分享
13e
发表于 2008-10-21 19:02:02 | 显示全部楼层
原帖由 爱喀吧 于 2008-10-21 12:31 发表
[quote]原帖由 SONGBOWEN 于 2008-10-18 13:07 发表
配合Shadow Defender使用的EQSecure防穿透规则(完全无询问框)

规则介绍:

目前为止,还没有见到可以穿透Sh ...


是不是真的。。怕怕。。。
SONGBOWEN
 楼主| 发表于 2008-10-21 19:17:00 | 显示全部楼层
原帖由 爱喀吧 于 2008-10-21 12:31 发表
D270有穿啊275也等于有穿(以前本人去几个病毒样本区转一圈发现穿了)。当然SD+HIPS 组合是很强大

我说270有穿是提醒大家不要单奔SD,最好有其他杀软或HIPS配合


谁说的?把样本拿来!
能穿270,不等于能穿275!!!!
SONGBOWEN
 楼主| 发表于 2008-10-21 19:18:24 | 显示全部楼层
原帖由 woods12345 于 2008-10-21 00:46 发表
EQ以前用过,不过还是放弃了。版本累积的BUG很多,旧版本的BUG没解决新版本的都出来了,出来没几天新版本的又有BUG了。SSM现在不行了,更新都很少但是还很经典。

纯规则的我觉得JP  毛豆   LNS  这几个比较专业也比较强悍!建议送斑竹做做这些HIPS的规则。


本人比较熟悉EQ。。。。

SSM没有通配符,不方便写这个规则(至少我是写不出来了 - -!)

我看看Comodo吧,其他几个我都没怎么用,Comodo多少也算是用过半个多月吧……
SONGBOWEN
 楼主| 发表于 2008-10-21 19:54:24 | 显示全部楼层
刚刚试了一下毛豆,默认规则就很好。。。。。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 14:48 , Processed in 0.096827 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表