SD配合什么HIPS好？

显示全部楼层 · 发表于 2008-10-21 19:03:54

本帖最后由 107 于 2010-12-21 13:47 编辑

用HIPS主要想防穿透。
用什么HIPS配合SD好？
谢谢

显示全部楼层 · 发表于 2008-10-21 19:19:03

EQ的规则我已经放出来了，其他HIPS的话，可以自己写规则……

显示全部楼层 · 发表于 2008-10-22 09:06:18

zemana

显示全部楼层 · 发表于 2008-10-22 09:22:16

ZA或者cmd，op吧

显示全部楼层 · 发表于 2008-11-6 20:40:53

TF也不错啊,不过感觉跟别的软件兼容性似乎不是太好.

显示全部楼层 · 发表于 2008-11-6 20:42:18

想用rtd，就是不知道如何针对sd被穿来写

宋班有些什么指点没有

[ 本帖最后由肉包子于 2008-11-6 20:43 编辑 ]

显示全部楼层 · 发表于 2008-11-6 22:16:48

主要思路就是防进R0的各种通道（修改物理内存、加载驱动、直接操作系统内核、替换系统中现有的SYS文件等），病毒进不去R0，就没办法穿透了。

防加载驱动，可以采用驱动白名单+MD5（或其他Hash算法）验证的方式。

显示全部楼层 · 发表于 2008-11-6 22:49:00

刚才去看了宋班的那个eq的帖子的图，慢慢琢磨下看看

[已解决] SD配合什么HIPS好？