卡饭qqq123123对瑞星内核加固的意见和建议 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件2011 卡饭qqq123123对瑞星内核加固的意见和建议

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[转载] 卡饭qqq123123对瑞星内核加固的意见和建议

小黑2012 初生襁褓狮帖子:10 注册: 2011-11-01 来自:	发表于： 2011-11-04 09:34 \| 只看楼主短消息资料字号：小中大 1楼卡饭qqq123123对瑞星内核加固的意见和建议 http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1120726&pid=21834479&fromuid=484533 01、去除默认规则或者可以自己选择修改、删除等操作； 02、支持通配符和环境变量，特别是通配符比较重要； 03、支持分组操作，AD、FD、RD都要支持，增强规则的可移植性； 04、支持规则的导入和导出操作； 05、日志输入类似MD的日志个人感觉会比较好； 2011-11-2 20:15:41 创建新进程阻止进程: c:\program files\360\360zip\360zipupdate.exe 目标: c:\program files\360\360safe\liveupdate360.exe 命令行: "C:\Program Files\360\360Safe\LiveUpdate360.exe" /s 规则: [应用程序]* -> [子应用程序]Ring0_The supreme authority -> [应用程序]?:\program files\360\360safe\* 2011-11-2 20:15:42 向其他进程发送消息阻止并结束进程进程: c:\program files\360\360zip\360zipupdate.exe 目标: c:\program files\360\360zip\liveupdate360.exe 消息: WM_COPYDATA 规则: [应用程序组]秒杀过滤模式 -> [目标应用程序]常见受保护进程 06、完善拦截点，具体的可以参考 MD的设置； 07、在弹窗方面可以更专业些，加入阻止、阻止并结束进程、允许、临时允许等等 08、可以招募一些动手能力比较强的而且对电脑比较熟悉的童鞋帮助完善内核加固，可以帮助定制默认规则，也可以帮助找BUG等等； 09、内核加固这里可以选择默认模式，可以添加一个“专家模式” 10、所谓的仅添加什么启动项啊，浏览器设置啊，这些都是基本的，注册表部分拦截有很多，建议招募一些爱好者帮助完善 11、当运行的软件的部分行为与内核加固的规则冲突时，或者简单说吧，就是弹窗提示了！那么此刻可以采取以下措施让内核加固兼顾小白和老鸟，即选项有两种：智能模式和专家模式！智能模式就是不受内核加固影响，依然靠瑞星的多步判断啊，云啊，特征码神马的；专家模式就是此时的行为完全受内核加固规则的限制，此刻弹窗变为内核加固特定的弹窗类型，也就是相对专业些的那种！简单点说，你有能力就选择专家模式，一般的小白自然会选择智能模式，这样问题也就简单化了！但是，在这里我必须强调下：设置部分内置规则无法取消，也就是无论神马模式都会受到这些规则的影响，否则内核加固就废掉了！ 12、目前的ESET也开始注重手动HIPS这块了，如果瑞星此刻大力推广和完善内核加固，那么我想会有另一番天地！但是ESET对于BUG反馈和收集的速度简直让人喷血，太慢了！这个地方瑞星有极大的优势！！！ 13、加入MD5校验或者其他方式检测文件是否被修改，会让内核加固的FD功能有一个飞跃！ 14、完善好内核加固的默认规则或者网友规则，会让瑞星的拦截率有质的飞跃！当然，易用性需要磨合，需要招募测试员进行完善和测试！查杀低点没啥，只要运行后有恶意行为的全部能通过内核加固拦截到就OK了，难道这个还不够诱人么？ 15、在内核加固中设计以下要求：一、AD、FD、RD方面每一条可以选择是否启用（目前可以实现）二、加入几种常见模式，比如”上网加强“、”U盘监控强化“、”防挂马强化“等模式，且可以自定义里面的规则三、目前的内核加固AD、FD、RD等三方面是分开的，建议可以新建组，将三种融合，对组操作的时候永远要比操作单个的规则要简单的多，如果此刻组能选择是否启用的话，那么内核加固又会有一个质的飞跃了！用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.835.186 Safari/535.1
小黑2012 初生襁褓狮帖子:10 注册: 2011-11-01 来自:	分享到：

瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING	发表于： 2011-11-04 09:35 \| 短消息资料字号：小中大 2楼回复：卡饭qqq123123对瑞星内核加固的意见和建议建议已收集反馈，感谢您对瑞星的支持！
瑞星工程师12 在线技术支持工程师帖子:21624 注册: 2008-09-08 来自:RISING

毛毛虫部落初生襁褓狮帖子:23 注册: 2011-10-25 来自:	发表于： 2011-11-04 10:30 \| 短消息资料字号：小中大 3楼回复 2F 瑞星工程师12 的帖子建议已收集，就是不执行
毛毛虫部落初生襁褓狮帖子:23 注册: 2011-10-25 来自:

紫水晶888 拙长孩提狮帖子:82 注册: 2008-06-11 来自:卡饭-heaven888	发表于： 2011-11-04 11:10 \| 短消息资料字号：小中大 4楼回复 1F 小黑2012 的帖子其实呢，也不用在这里再发一遍
紫水晶888 拙长孩提狮帖子:82 注册: 2008-06-11 来自:卡饭-heaven888

小黑2012 初生襁褓狮帖子:10 注册: 2011-11-01 来自:	发表于： 2011-11-04 17:59 \| 只看楼主短消息资料字号：小中大 5楼回复 4F 紫水晶888 的帖子转来看看情况，不知道能否参与内核加固的测试与完善···
小黑2012 初生襁褓狮帖子:10 注册: 2011-11-01 来自:

落过路人禁止发言帖子:138 注册: 2011-10-05 来自:	发表于： 2011-11-05 13:45 \| 短消息资料字号：小中大 6楼回复：卡饭qqq123123对瑞星内核加固的意见和建议该用户帖子内容已被屏蔽
落过路人禁止发言帖子:138 注册: 2011-10-05 来自:

ihaveadream 初生襁褓狮帖子:73 注册: 2009-10-23 来自:	发表于： 2011-11-05 22:54 \| 短消息资料字号：小中大 7楼回复：卡饭qqq123123对瑞星内核加固的意见和建议瑞星有没有用户内测团队？
ihaveadream 初生襁褓狮帖子:73 注册: 2009-10-23 来自:

小黑2012 初生襁褓狮帖子:10 注册: 2011-11-01 来自:	发表于： 2011-11-05 23:01 \| 只看楼主短消息资料字号：小中大 8楼回复 7F ihaveadream 的帖子具体不清楚，不过就算有也需要层层筛选··· !!!
小黑2012 初生襁褓狮帖子:10 注册: 2011-11-01 来自:

昏晓特邀体验者帖子:4118 注册: 2008-10-09 来自:山西省大同市	发表于： 2011-11-06 08:16 \| 短消息资料字号：小中大 9楼回复：卡饭qqq123123对瑞星内核加固的意见和建议我不太懂专业术语。纯顶！
昏晓特邀体验者帖子:4118 注册: 2008-10-09 来自:山西省大同市

闲步禁止发言帖子:10 注册: 2011-11-06 来自:	发表于： 2011-11-06 10:33 \| 短消息资料字号：小中大 10楼回复：卡饭qqq123123对瑞星内核加固的意见和建议该用户帖子内容已被屏蔽
闲步禁止发言帖子:10 注册: 2011-11-06 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT