瑞星卡卡安全论坛技术交流区入侵防御（HIPS） 分享我的HIPS规则（8月28日更新）

1234567   3  /  7  页   跳转页

分享我的HIPS规则（8月28日更新）

收藏
本主题由 大版主 hotboy 于 2008-7-26 0:18:59 执行 设置高亮 操作
一湾秋水
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2006-03-06
  • 来自:
发表于： 2008-06-12 18:30 | 短消息 资料
字号： 小 中 大 21楼

回复：分享我的HIPS规则（6月7日更新）

楼主高手啊，分享分享！！
为什么韩国,印度等国软件产业比中国强??请支持国产软件业发展
gototop
 
ulyygyxa
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-07-02
  • 来自:
发表于： 2008-07-03 10:47 | 短消息 资料
字号： 小 中 大 22楼

回复：分享我的HIPS规则（6月7日更新）
gototop
 
御剑－逍遥
头像
初生襁褓狮
  • 帖子:74
  • 注册: 2006-08-08
  • 来自:
发表于： 2008-07-04 20:50 | 短消息 资料
字号： 小 中 大 23楼

回复：分享我的HIPS规则（7月4日更新）

还是使用默认的吧

反正经常更新的。。。。
gototop
 
LMhust
头像
特邀体验者
  • 帖子:2953
  • 注册: 2006-03-12
  • 来自:
论坛8周年活动礼物就爱不长大论坛9周年纪念10温馨圣诞瑞星金牌用户
发表于： 2008-07-04 21:43 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

回复: 分享我的HIPS规则（7月4日更新）



引用:
原帖由 御剑－逍遥 于 2008-7-4 20:50:00 发表
还是使用默认的吧

反正经常更新的。。。。


规则创立和选取可是不会更新的。更新的是病毒库。


而且默认的规则很弱。。。。
gototop
 
wjzdw
头像
特邀体验者
  • 帖子:357
  • 注册: 2007-02-24
  • 来自:
论坛8周年活动礼物
发表于： 2008-07-04 21:55 | 短消息 资料
字号： 小 中 大 25楼

回复：分享我的HIPS规则（7月4日更新）

等09的吧  08的主防实在.....

09跳票了~~
一见钟情，再而衰，三而竭。
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-06 16:15 | 短消息 资料
字号： 小 中 大 26楼

回复：分享我的HIPS规则（7月4日更新）

AUTORUN.INF主动防御只能用文件防止它建立和修改，如果不能拦截，就没有办法

就跟组策略一样，这个文件是阻止运行也没用的，所以。。那条是徒劳的规则

欢迎指正
gototop
 
LMhust
头像
特邀体验者
  • 帖子:2953
  • 注册: 2006-03-12
  • 来自:
论坛8周年活动礼物就爱不长大论坛9周年纪念10温馨圣诞瑞星金牌用户
发表于： 2008-07-06 18:22 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

回复: 分享我的HIPS规则（7月4日更新）



引用:
原帖由 天云一剑 于 2008-7-6 16:15:00 发表
AUTORUN.INF主动防御只能用文件防止它建立和修改，如果不能拦截，就没有办法

就跟组策略一样，这个文件是阻止运行也没用的，所以。。那条是徒劳的规则

欢迎指正


并不是没有用处。这个规则只是一个辅助规则，瑞星是有U盘监控的，而且病毒的运行也不是只触犯这一个规则，但这个产物确是常见的。
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-06 19:27 | 短消息 资料
字号： 小 中 大 28楼

回复: 分享我的HIPS规则（7月4日更新）



引用:
原帖由 LMhust 于 2008-7-6 18:22:00 发表


引用:
原帖由 天云一剑 于 2008-7-6 16:15:00 发表
AUTORUN.INF主动防御只能用文件防止它建立和修改，如果不能拦截，就没有办法

就跟组策略一样，这个文件是阻止运行也没用的，所以。。那条是徒劳的规则

欢迎指正


并不是没有用处。这个规则只是一个辅助规则，瑞星是有U盘监控的，而且病毒的运行也不是只触犯这一个规则，但这



病毒的再生现在流行AUTORUN，我的意思是拦截AUTORUN.INF的文件创建和修改是可以的，但是如果做为一个规则的话
AUTORUN.INF不会 [运行]，所以也就没有用处了，这是所有HIPS都不能拦截的～～
LZ很辛苦，我还挑ε==3～～～
gototop
 
LMhust
头像
特邀体验者
  • 帖子:2953
  • 注册: 2006-03-12
  • 来自:
论坛8周年活动礼物就爱不长大论坛9周年纪念10温馨圣诞瑞星金牌用户
发表于： 2008-07-06 19:47 | 只看楼主 短消息 资料
字号： 小 中 大 29楼

回复：分享我的HIPS规则（7月4日更新）

呵呵，这样写确实是有用的。

除非你禁用了系统的autorun这个功能，那么这几个规则应该可以删除。
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-06 22:47 | 短消息 资料
字号： 小 中 大 30楼

回复：分享我的HIPS规则（7月4日更新）

应用程序控制规则，拦截的是应用程序的操作，嗯
那样读写修改AUTORUN文件会提示，汗～～～
gototop
 
<<上一主题|下一主题>>
1234567   3  /  7  页   跳转页
页面顶部
Powered by Discuz!NT