关于设置规则问题 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 入侵防御（HIPS）关于设置规则问题

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十五次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

关于设置规则问题

浪漫纸箱锋芒艾服狮帖子:2140 注册: 2008-07-05 来自:	发表于： 2009-04-25 22:58 \| 只看楼主短消息资料字号：小中大 1楼关于设置规则问题怎么样使用瑞星的应用程序控制来设置规则，用资源管理器启动IE不报,而其它程序启动IE报呢？附：为防止过多提示用户，在设置在诸如iexplore.exe 的启动规则时候，需要在设置一个explorer.exe启动iexplore.exe的放过规则，并把他放在最前面。这样在我们正常启动 IE的时候杀毒软件就不会提醒我们了。（好像是清新师傅课件里的一句话，那时还是08版瑞星。不知道现在还能不能这样设？）用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)
浪漫纸箱锋芒艾服狮帖子:2140 注册: 2008-07-05 来自:	分享到：

帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰	发表于： 2009-04-26 09:22 \| 短消息资料字号：小中大 2楼回复：关于设置规则问题瑞星木马行为防御自定义规则用法和范例 http://bbs.ikaka.com/showtopic-8559804.aspx 如楼主所说，explorer启动时，放过iexplore.exe，这样做有何意义？原本启动ie的时候，杀软也是不报的。 ╭∩╮（︶︿︶）╭∩╮
帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-04-26 09:42 \| 短消息资料字号：小中大 3楼回复 1F 浪漫纸箱的帖子貌似那时的2008的应用程序启动控制是可以设置两条规则的第一条优先于第二条的第一条设置为放过：explorer.exe启动iexplore.exe的放过规则第二条设置为拒绝：*启动iexplore.exe的拒绝规则 aaccbbdd 最后编辑于 2009-04-26 09:50:41
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

天月来了版主帖子:76903 注册: 2007-02-06 来自:	发表于： 2009-04-26 09:47 \| 短消息资料字号：小中大 4楼回复 2F 帅哥阿福的帖子如楼主所说，explorer启动时，放过iexplore.exe，这样做的意义在于桌面进程启动iexplore.exe一般是用户点击IE运行的行为。而其他程序调用IE运行，不太可能是用户自己的行为，当然使用一些软件的时候，例如在QQ的界面上点击一些项目时，可能会出现QQ.exe调用IE程序运行等。所以看用户的需求了。只是瑞星的规则不支持如此复杂的设置。百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76903 注册: 2007-02-06 来自:

帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰	发表于： 2009-04-26 10:09 \| 短消息资料字号：小中大 5楼回复 4F 天月来了的帖子谢告知！了解。 ╭∩╮（︶︿︶）╭∩╮
帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT