关于规则求助的帖子

显示全部楼层 · 发表于 2009-8-28 09:40:24

最近用EQ琢磨了很久的规则，终于成型了，但是就是消息规则还不会写，有达人指点下吗？例如那些应该允许的，其他的该阻止。谢谢了，也是无奈发到这里，EQ区没人回答我的问题，想到毛豆区也是高手云集的，所以不要责怪我啦，呵呵。

显示全部楼层 · 发表于 2009-8-28 10:07:47

就目前来看，大部分样本甚至绝大部分样本都不是单用消息操作就能危害系统~

当然，HIPS区最典型的样本是消息洪水结束进程~

可以考虑像修改进程内存那样阻止或询问未知程序对系统进程的消息操作~

至于利用到结束安软，也可以进行安软自我保护规则的设置。

在这一点上，COMODO和EQ都有非正常退出锁死的选项，所以不用担心~

所以综上所述，消息行为独木不成林，过于限制可能会带来麻烦~

显示全部楼层 · 发表于 2009-8-28 10:59:49

谢谢了

[求助] 关于规则求助的帖子