分享我的HIPS规则（8月28日更新） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 入侵防御（HIPS）分享我的HIPS规则（8月28日更新）

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

12 3 4 5 6 7

1 / 7 页

跳转页

分享我的HIPS规则（8月28日更新）

本主题由大版主 hotboy 于 2008-7-26 0:18:59 执行设置高亮操作

LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:	发表于： 2008-05-01 12:51 \| 只看楼主短消息资料字号：小中大 1楼分享我的HIPS规则（8月28日更新） 8月28日更新：规则不再多出了，规则越多提示越多，这次只推荐一下。而且瑞星新版本估计要出来了。期待瑞星的智能型的主防出现以及整合了云安全的杀毒软件的出现。推荐大家将第二张图上的IE配置规则中的勾全打上。（需装插件时将瑞星监控禁用即可）推荐大家用火狐浏览器，上网银时再用IE浏览器。能有效减少中毒机率。推荐大家活用卡卡6.0，发现它的某些功能还是很实用的。特别是高级工具。说明：前次关于安全模式的保护规则由于瑞星在规则的说明上有问题（简省太多），才使我多加了条规则，经测试那条规则可去掉，不去也行。 7月13日更新：更新了规则包（new!），保护安全模式不被破坏。之前下载的请重新下载导入。说明：当系统有病毒需要清理时，请直接进安全模式，不要使用“最近一次正常配置”，切记！！ 7月4日更新：发现一些病毒利用，在系统加固中加选了“计划任务”。 6月7日更新：近期看到许多人的IE主页被改，在系统加固中更新了防IE主页篡改的功能，大家注意勾选（出现问题请发消息，我会不断修改规则）－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ 1.下边的规则平常应用一般的程序是不会触发的。无綠无故的弹出来就是危险的，尤其是driver和system32这个下边的规则。大家要注意识别。。。 2.请确定你安装完了所有必须程序后，且近期也不会有大变后再勾选规则。。。 3.如果你要给系统打补丁，或是安装一些不断触发规则的程序，这时请把瑞星监控“全部禁用”，这些规则就不会影响你了。。。。 ——————————－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－所谓的HIPS无非就是给电脑设一些规则，触犯规则时提示你，让你决定是否允许该动作。瑞星的HIPS还不错，不过离智能的主动防御还有一些距离。 1.当然我总是喜欢提醒大家先备分注册表，不管你是用兔子还是其它工具。这也是我不想编辑注册表规则的原因，做出来也没人看得懂，还不如一下子还原。。 2.然后对“系统加固”自定义(这里系统加固中规则和让大家导入的规则是一体的，前务必将它和下边给的规则包结合起来使用）。 2008-7-4 16-39-36.png (147.34 K) 2008-7-4 16:40:02 1.png (162.64 K) 2008-6-7 13:08:28 1.png (129.43 K) 2008-6-5 7:48:06 当然这些只是在默认的基础上勾选了相对较少的东西。因为不想大家由于多勾选而经常的触犯规则，所以才说不是很智能。 3.导入“应用程序访问”规则。（注意只适合系统装在C盘的用户） 3.jpg (109.27 K) 2008-5-1 12:51:12 有几个规则要提醒大家注意。一个就是在如果大家在C盘根目录下创建文件瑞星会提示。另外就是有一个规则大家按下图的说明改一下,当改完用户名之后把光标移到最后，在“启动”后加一个“\”，变成“启动\"（本人的疏忽，sorry）。。。。 2.jpg (84.67 K) 2008-5-1 12:51:12 另外，禁止autorun.inf是为了防止U盘病毒。如果盘符没有那么多可以删掉其它几条，不删也可以。（我设置到了F盘）。下边给出规则附件: AppCtrl.rar (2008-7-13 11:55:19, 930 B) 该附件被下载次数 938 4.jpg (126.75 K) 2008-5-1 12:51:12 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; InfoPath.2; .NET CLR 3.0.04506.648; MAXTHON 2.0) LMhust 最后编辑于 2008-08-27 19:11:09
LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:	分享到：

panxiaoting 锋芒艾服狮帖子:1397 注册: 2007-06-01 来自:	发表于： 2008-05-01 18:11 \| 短消息资料字号：小中大 2楼回复：分享我的HIPS规则我怎么没想到用瑞星防御掉autorun.inf呢？
panxiaoting 锋芒艾服狮帖子:1397 注册: 2007-06-01 来自:

ㄊAMDㄛ初生襁褓狮帖子:64 注册: 2008-04-19 来自:	发表于： 2008-05-01 18:31 \| 短消息资料字号：小中大 3楼回复：分享我的HIPS规则不错很有创意用组策略岂不更好，万一瑞星被干掉了？
ㄊAMDㄛ初生襁褓狮帖子:64 注册: 2008-04-19 来自:

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2008-05-02 11:33 \| 短消息资料字号：小中大 4楼回复：分享我的HIPS规则按自己需要添加规则，使用HIPS类软件需要做这一步，不过什么时候才能添加智能提示呢
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

小企鹅S 锋芒艾服狮帖子:1980 注册: 2007-11-10 来自:南极	发表于： 2008-05-02 16:47 \| 短消息资料字号：小中大 5楼回复 3F ㄊAMDㄛ的帖子利用规则它还可以自己保护自己。
小企鹅S 锋芒艾服狮帖子:1980 注册: 2007-11-10 来自:南极

天线宝宝qwqw 初生襁褓狮帖子:27 注册: 2008-01-12 来自:澳大利亚	发表于： 2008-05-03 18:47 \| 短消息资料字号：小中大 6楼回复: 分享我的HIPS规则恩,我也早就设置了,效果不错,顶走自己的路,让别人去说.
天线宝宝qwqw 初生襁褓狮帖子:27 注册: 2008-01-12 来自:澳大利亚

baohe 大版主帖子:72569 注册: 2003-04-10 来自:	发表于： 2008-05-03 19:00 \| 短消息资料字号：小中大 7楼回复：分享我的HIPS规则瑞星HIPS规则设置不支持变量路径和通配符。所以，通用性差。最好按照有价值的思路自己设置。不要用别人给的现成的。
baohe 大版主帖子:72569 注册: 2003-04-10 来自:

_弑灬刈_ 自信弱冠狮帖子:321 注册: 2008-05-02 来自:	发表于： 2008-05-03 19:04 \| 短消息资料字号：小中大 8楼回复：分享我的HIPS规则楼主厉害啊先收藏
_弑灬刈_ 自信弱冠狮帖子:321 注册: 2008-05-02 来自:

LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:	发表于： 2008-05-04 22:26 \| 只看楼主短消息资料字号：小中大 9楼回复: 分享我的HIPS规则引用: 原帖由 baohe 于 2008-5-3 19:00:00 发表瑞星HIPS规则设置不支持变量路径和通配符。所以，通用性差。最好按照有价值的思路自己设置。不要用别人给的现成的。编写的时候还是有所注意的。给大家的规则只要是XP系统在C盘下就行了。
LMhust 特邀体验者帖子:2953 注册: 2006-03-12 来自:

xqe 雄霸杖朝狮帖子:17205 注册: 2004-01-20 来自:苏州	发表于： 2008-05-05 13:32 \| 短消息资料字号：小中大 10楼回复：分享我的HIPS规则试试 ~谢拉
xqe 雄霸杖朝狮帖子:17205 注册: 2004-01-20 来自:苏州

<<上一主题|下一主题>>

12 3 4 5 6 7

1 / 7 页

跳转页

页面顶部

Powered by Discuz!NT