火绒安全软件

用户规则分享区
发新帖
打印 上一主题 下一主题

[自定义规则] 【挑战版主安全防护系列规则】长期挑战,不定期更新。

  [复制链接]
27675 347
楼主
发表于 2016-5-20 23:23:25 | 只看该作者 |倒序浏览 |阅读模式
跳转到指定楼层
本帖最后由 15803312102 于 2017-8-6 17:03 编辑

  很简单,我在HIPS虽然算不上大神,但也算是熟练的菜鸟了,目前勉强可以熟练地编写一整套HIPS规则,曾对多个类型的病毒进行过简单的行为分析,还是有点经验的,故本规则无论其他规则如何更新,依旧能够保持防御能力不落后。
  特点总汇:一起来源于经验性总结。
  特点一:无需定时更新,即可防御多数流行病毒,例如当前流行的小马激活病毒。只需要在新思路冒出来的时候加入新规则即可。
  特点二:根据经验性行为总结,目前十分流行的文件加密病毒,通常会有重命名这个动作,而我们阻止之后,很大一部分加密就失效了,针对此类情况加入了相对之前更加易用的规则。
  特点三:对于系统程序的操作加入监控,避免被恶意利用。    特点四:火绒本身不能直接禁运bat,VBS之类的脚本执行,但是本规则根据系统执行此类文件的方式加入了能够监控此类程序执行的规则。
  自定义规则默认状态下相对之开启FD规则的防毒能力被大幅度削弱,具体削弱到什么地步,我只知道我的两个虚拟机都炸了,正在简易安装。    

有可能影响win10更新,win10用户建议导入“可选”规则
操作系统账户——win10下请禁用,后果不严重,但是很麻烦。

  在意识到火绒的自定义规则的各种不方便后,我开始思考,既然火绒的定位是一个杀毒软件,自定义用作辅助,那么,我们只需要简易的制作规则用来辅助即可。  
规则星级

★☆☆☆☆此类规则弹窗本身不能代表什么,但是有经验的用户可以综合其他行为判断程序的目的。
★★☆☆☆相对前一个等级可疑程度更高,且可能是正常操作或用户自己操作,普通用户无法分给行为定性。
★★★☆☆中度风险行为,规则会给予较为简单易懂的提示,普通用户可以做出相对正确判断。
★★★★☆危险行为,规则会给予严重的提示,为恶意软件的典型行为,普通用户对于非信任程序建议阻止。
★★★★★高度危险行为,基本上可以认为病毒在作祟,放行可能导致严重的后果。

关于普通用户就是下面图中我的同学,用电脑基本就是玩玩游戏,听听音乐,或者工作什么的,关于电脑安全方面不涉猎。
以下为部分需要解释的规则说明



提示:必须1和必须2为自动处理规则,必须要导入,否则会引发大量弹窗。自定义必须导入。          可选1为普通用户定制,会降低安全性,但是可以减少弹窗,同时会降低某些规则的作用。














本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

评分

参与人数 14金钱 +74 收起 理由
zhujingchao123 + 5 为什么你这么给力??
xjdscr + 1 为什么你这么给力??
星云劫 + 5 很喜欢,真正的简单易用,还有星标分级.
我的雨我的心情 + 1 附件无法读取
Jayan05 + 1 虚拟机记得快照啊
仁二 + 2 可以 这帖很教程
天天 + 1 楼主的内容真是好极了。
唐不苦大将军 + 2 为什么你这么给力??
wuyangtao + 5 楼主的内容真是好极了。
zdl + 5 支持一个
huoronganquan + 20 为什么你这么给力??
星火燎原 + 5 内容超赞!!!
zxh + 20 谢谢楼主分享!!
qqddliu + 1 不错,支持了!!

查看全部评分

回复

使用道具 举报

27675 347
来自 16#
发表于 2016-5-22 18:24:09 | 只看该作者
从其中一项规则你就败北
“操作系统账户”这个规则没有注明Win10禁用
开启后无法开机
回复

使用道具 举报

27675 347
来自 17#
发表于 2016-5-22 18:35:01 | 只看该作者
本帖最后由 15803312102 于 2016-5-22 18:55 编辑
FLY_MC 发表于 2016-5-22 18:24
从其中一项规则你就败北
“操作系统账户”这个规则没有注明Win10禁用
开启后无法开机 ...

默认禁用,而且貌似这个问题是筑墙首先发现的。能自动判断的人自然会去棑障,但是不保证有人为了安全看不懂也开启,考虑少了,马上修改。
另外,基础11放出来,坐等测试

顺便帮你调调错。http://bbs.huorong.cn/thread-12457-92-1.html  137L
回复

使用道具 举报

27675 347
沙发
发表于 2016-5-21 02:19:42 | 只看该作者
相当不错,持续研究,谢谢
回复

使用道具 举报

27675 347
板凳
发表于 2016-5-21 09:06:11 | 只看该作者
已下载试用,win7 32位系统,有问题再反馈,谢谢






    我使用傲游云浏览器
    回复

    使用道具 举报

    27675 347
    地板
    发表于 2016-5-21 09:27:18 | 只看该作者
    试试看效果
    回复

    使用道具 举报

    27675 347
    5#
    发表于 2016-5-21 09:28:51 | 只看该作者
    相当不错
    回复

    使用道具 举报

    27675 347
    6#
    发表于 2016-5-21 09:39:25 | 只看该作者
    研究一下!!!!!
    回复

    使用道具 举报

    27675 347
    7#
    发表于 2016-5-21 10:03:39 | 只看该作者
    多谢分享。学习了
    回复

    使用道具 举报

    27675 347
    8#
    发表于 2016-5-21 10:38:07 | 只看该作者
    这个规则可言放流氓吗
    回复

    使用道具 举报

    27675 347
    9#
    发表于 2016-5-21 11:28:08 | 只看该作者
    下载试试  
    回复

    使用道具 举报

    27675 347
    10#
    发表于 2016-5-21 12:40:37 | 只看该作者
    下载不下来  
    回复

    使用道具 举报

    27675 347
    11#
    发表于 2016-5-21 12:42:38 | 只看该作者


    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?立即注册

    x
    回复

    使用道具 举报

    27675 347
    12#
    发表于 2016-5-21 12:52:04 | 只看该作者
    不能下载
    回复

    使用道具 举报

    27675 347
    13#
    发表于 2016-5-21 21:45:36 | 只看该作者
    谢谢,下载下来试试,辛苦啦!
    回复

    使用道具 举报

    27675 347
    14#
    发表于 2016-5-22 10:38:07 | 只看该作者
    试试看效果
    回复

    使用道具 举报

    27675 347
    15#
    发表于 2016-5-22 11:03:06 | 只看该作者
    感谢分享
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表