分享我的HIPS规则（8月28日更新）

瑞星卡卡安全论坛技术交流区 入侵防御（HIPS）分享我的HIPS规则（8月28日更新）

4 / 6 页

跳转页

本主题由大版主 hotboy 于 2008-7-26 0:18:59 执行设置高亮操作

初生襁褓狮

发表于： 2008-07-08 20:45 | 短消息资料

字号：小中大 31楼

楼主应该给瑞星客服反映让他们升级的时候使用

一般的用户不是高手的一般也不会使用你的这个分享太多

不过还是谢谢你的分享（我没有使用你的分享）

差不多就行了没有最好想安全不使用电脑不开机最安全

还有一点拔下电源线呵呵开玩笑啊

LMhust 特邀体验者帖子:1775 注册: 2006-03-12 来自:	发表于： 2008-07-13 11:59 \| 只看楼主短消息资料字号：小中大 32楼回复：分享我的HIPS规则（7月13日更新）呵呵，加入了安全模式的保护。有需要的朋友就下载规则包更新吧。

Grey 横据古稀狮帖子:10251 注册: 2002-10-27 来自:	发表于： 2008-07-13 12:17 \| 短消息资料字号：小中大 33楼回复：分享我的HIPS规则（7月13日更新）怎样设置规则，才能堵死病毒下载到IE临时文件目录的路牛奶鸡蛋穿肠过，三聚氰胺肾中留

LMhust 特邀体验者帖子:1775 注册: 2006-03-12 来自:	发表于： 2008-07-13 12:23 \| 只看楼主短消息资料字号：小中大 34楼回复: 分享我的HIPS规则（7月13日更新）引用: 原帖由 Grey 于 2008-7-13 12:17:00 发表怎样设置规则，才能堵死病毒下载到IE临时文件目录的路这个只能靠你杀毒软件的监控能力了。

横据古稀狮

发表于： 2008-07-13 12:53 | 短消息资料

字号：小中大 35楼

瑞星的监控就不用说了，就拿主防来说。
如果设置监控IE临时目录的话，那一运行浏览器就会不停地报警。它不支持通配符，无法通过设置扩展名来选择性拦截。而白名单权限又太宽松，把浏览器加进去的话等于让病毒长驱直入了。

牛奶鸡蛋穿肠过，三聚氰胺肾中留

LMhust 特邀体验者帖子:1775 注册: 2006-03-12 来自:	发表于： 2008-07-13 14:38 \| 只看楼主短消息资料字号：小中大 36楼回复：分享我的HIPS规则（7月13日更新）最简单的方法，不要用IE了。直接用火狐，opera吧。。。。

Warwagon 初生襁褓狮帖子:6 注册: 2008-02-01 来自:	发表于： 2008-07-13 20:33 \| 短消息资料字号：小中大 37楼回复：分享我的HIPS规则（7月13日更新）做的不错，顶

yrt999 初生襁褓狮帖子:68 注册: 2008-07-07 来自:	发表于： 2008-07-14 08:54 \| 短消息资料字号：小中大 38楼回复：分享我的HIPS规则（7月13日更新）主防设置已经很重要了，要深入研究，瑞星不支持通配符，有待改进！

lovert 论坛实习生帖子:251 注册: 2008-07-05 来自:	发表于： 2008-07-14 11:11 \| 短消息资料字号：小中大 39楼回复 1F LMhust 的帖子我昨天IE主页就被改啦！！郁闷啊！！好好看看楼楼的帖子才行

土哦哦土＠飘泊而立狮帖子:731 注册: 2006-06-02 来自:	发表于： 2008-07-14 13:55 \| 短消息资料字号：小中大 40楼回复: 分享我的HIPS规则（7月13日更新） [quote] 原帖由 lovert 于 2008-7-14 11:11:00 发表我昨天IE主页就被改啦！！ ------是啊>.卡卡都没用了!现在才想起来,学习一下瑞星规则.不知防御怎么样? http://tuoout..ys168.com/