卡饭论坛 » HIPS专区 » EQSysSecure » 我难道就真的这么菜

woaiitaly 发表于 2008-8-17 09:44

我难道就真的这么菜

想学习一下hips，看了n天eq的教程贴，结果发现就算我知道如何操作也还是没用的，因为我压根就不知道该设置什么。什么会被病毒利用，怎么阻止。咋就这么难呢？？？[:05:][:05:]  真想把发明电脑那丫给秒了[:09:] [:09:] [:09:] ，怎么着也得等我和如来他老人家聊天儿那会儿再把电脑发明出来吧！！！！
郁闷ing，去玩空之轨迹调整一下心情

[[i] 本帖最后由 woaiitaly 于 2008-8-17 09:50 编辑 [/i]]

ktango 发表于 2008-8-17 09:46

看来使用HIPS真不容易。

baerzake 发表于 2008-8-17 09:49

楼主请修改标签，不要乱用“原创”，关于原创的定义请看版规

hsp19871116 发表于 2008-8-17 09:50

先套个现成规则，安静规则、陷阱规则等。

woaiitaly 发表于 2008-8-17 09:51

[quote]原帖由 [i]baerzake[/i] 于 2008-8-17 09:49 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4515962&ptid=308196][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
楼主请修改标签，不要乱用“原创”，关于原创的定义请看版规 [/quote]
该成砖头可以不

yzx714 发表于 2008-8-17 09:53

有那么难吗？？
我用hips也最多两三个月
我觉得hips还是多简单的~~

fudamao 发表于 2008-8-17 09:58

跟楼主一样啊[:30:]

alankoh 发表于 2008-8-17 10:00

套个现成规则，教程边看边学，不明白的提出来发问，慢慢就明白了

woshicl 发表于 2008-8-17 10:05

看个人的天赋了，我装上就会

hsp19871116 发表于 2008-8-17 10:12

回复 9楼 woshicl 的帖子

[:23:] 这个不看天赋的吧。

chang2413 发表于 2008-8-17 10:26

感觉这个东西主要靠对电脑各种方面知识的理解，如果对进程和注册表还有内核一点基础都没有感觉学起来是比较困难的...还是先从基础来吧

woaiitaly 发表于 2008-8-17 11:14

[quote]原帖由 [i]chang2413[/i] 于 2008-8-17 10:26 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4516732&ptid=308196][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
感觉这个东西主要靠对电脑各种方面知识的理解，如果对进程和注册表还有内核一点基础都没有感觉学起来是比较困难的...还是先从基础来吧 [/quote]

嗯是滴本人专业和电脑知识丝毫不搭边儿。所以学习起来那是相当困难

yzx714 发表于 2008-8-17 11:16

[quote]原帖由 [i]woaiitaly[/i] 于 2008-8-17 11:14 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4517978&ptid=308196][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]


嗯是滴本人专业和电脑知识丝毫不搭边儿。所以学习起来那是相当困难 [/quote]其实写规则一点都不难，难的是知道这个规则怎么写
所以要想写出一个成功的规则，需要电脑知识的综合提高~

wwezsqzr 发表于 2008-8-17 12:07

回复 13楼 yzx714 的帖子

[:01:] 哈哈  说的非常对

sophias 发表于 2008-8-17 12:33

导规则，然后修改成询问模式，弹出提示添加新规则后，查看相应的自动添加的规则

gingguoqiu 发表于 2008-8-17 12:36

主要还是要了解病毒的原理啊。。。。

竹节大将军 发表于 2008-8-17 13:14

如果不是HIPS爱好者，不建议自己写。

ktango 发表于 2008-8-17 21:40

[quote]原帖由 [i]chang2413[/i] 于 2008-8-17 10:26 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4516732&ptid=308196][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
感觉这个东西主要靠对电脑各种方面知识的理解，如果对进程和注册表还有内核一点基础都没有感觉学起来是比较困难的...还是先从基础来吧 [/quote]

请问怎样从基础来，兄弟可否提供一些意见？

向东 发表于 2008-8-17 22:46

[:18:] 起初用起HIPS时，根本也是不懂这些规则的，用SSM，使用起来的方法就是，认识的，放过，其它的通杀[:21:] [:21:]
后来转用EQ，才开始慢慢学习起来，简单点的说，对底层磁盘、安装服务驱动和WINDOWS目录进行创建改写操作，留意监控一下就行，近80%的毒，就这样产生的

yzx714 发表于 2008-8-18 10:05

[quote]原帖由 [i]ktango[/i] 于 2008-8-17 21:40 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4524487&ptid=308196][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]


请问怎样从基础来，兄弟可否提供一些意见？ [/quote]多分析病毒，测试病毒~知道病毒的手法

查看完整版本: 我难道就真的这么菜