瑞星卡卡安全论坛企业产品讨论区瑞星杀毒软件网络版(含Linux) 瑞星企业版HIPS规则支持通配符么?希望各位能指点在下;)附送企业版规则!

1   1  /  1  页   跳转

[求助] 瑞星企业版HIPS规则支持通配符么?希望各位能指点在下;)附送企业版规则!

瑞星企业版HIPS规则支持通配符么?希望各位能指点在下;)附送企业版规则!

各位,在下对企业版中HIPS规则的编写存有疑问,下图所示:

在监控目标栏内除了默认的通配符外(使用无效),不支持包括*、**、*.*等字符的相对路径,如果想禁止或允许某一类文件的访问,该如何操作?比如,禁止删除WINDOWS目录内所有EXE可执行文件,通常我会写成c:\windows\*.exe,但瑞星不支持。请各位高人指点!

第一次发贴,现将我使用的规则(是企业版的,个人版无法导入)公布如下,希望能对大家有所帮助。



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2; .NET CLR 1.1.4322; .NET CLR 1.0.3705)

附件附件:

下载次数:330
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-12 14:04:48
描述:rar

最后编辑zq23 最后编辑于 2008-06-12 19:07:45
分享到:
gototop
 

回复:交流瑞星企业版HIPS规则,希望各位能指点在下;)

主动防御规则是不支持通配符的
gototop
 

回复:交流瑞星企业版HIPS规则,希望各位能指点在下;)

如果瑞星HIPS规则的编写能做到如McAfee企业版那样支持就好了...
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT