asusp4b533 2007-9-3 21:33
EQSecure規則 更新20070903
這次更新的變動非常大;ya:
這是因為經過許多的HIPS滲透性測試之後,發現了許多漏洞:hangg
經過修補後,基本上已經全過了:fdqyt: (只剩兩個沒過,不過我覺得這個漏洞沒什麼意義:) )
主要
應用程序保護大幅修改
註冊表保護發現少數漏洞
文件保護較沒問題
感謝嘉和 (神父)大大支持:)
嘉和 2007-9-3 23:26
因為難得看到完全使用繁體中文基礎的規則，而且還將大陸台灣地區不同用語做了翻譯，感覺很用新的說！
謎者 2007-9-4 01:11
想不到規則設定是要經過測試再測試~"~
對於我這菜鳥，不知哪個該放、哪個該封...
要用此軟體來協助電腦安全防護...
恐怕很難了...
SPeter 2007-9-4 13:35
[quote]原帖由 [i]asusp4b533[/i] 於 2007-9-3 21:33 發表 [url=http://221.169.193.115/discuz/redirect.php?goto=findpost&pid=42563&ptid=5005][img]http://221.169.193.115/discuz/images/common/back.gif[/img][/url]
這是因為經過許多的HIPS滲透性測試之後,發現了許多漏洞:hangg
經過修補後,基本上已經全過了:fdqyt: (只剩兩個沒過,不過我覺得這個漏洞沒什麼意義:) )
[/quote]
如果是指IE-SetHomePage.exe和IE-SetSearchPage.exe的話，這是流氓軟件或廣告程式的首頁綁架測試，最討厭的地方是首頁會被鎖住。應該可以用保護註冊表中某幾條的方式來防。
[quote]對於我這菜鳥，不知哪個該放、哪個該封...
要用此軟體來協助電腦安全防護...
恐怕很難了...[/quote]
那可以試試[url=http://www.threatfire.com/]ThreatFire beta 3[/url]，跟傻瓜相機一樣，裝完最多關掉自動更新和社群防護省資源就能丟著不理它。
asusp4b533 2007-9-4 17:46
[quote]原帖由 [i]SPeter[/i] 於 2007-9-4 13:35 發表 [url=http://221.169.193.115/discuz/redirect.php?goto=findpost&pid=42622&ptid=5005][img]http://221.169.193.115/discuz/images/common/back.gif[/img][/url]
如果是指IE-SetHomePage.exe和IE-SetSearchPage.exe的話，這是流氓軟件或廣告程式的首頁綁架測試，最討厭的地方是首頁會被鎖住。應該可以用保護註冊表中某幾條的方式來防。
那可以試試ThreatFire be ... [/quote]
我已經解決了,這是新的
asusp4b533 2007-9-6 21:44
回復 #7 good4buddy 的帖子
下載最新版本即可:)
小C 2007-9-8 19:53
最近也想用EQ了，有規則包對於新手應該很不錯 謝謝囉!
謎者 2007-9-8 23:32
[quote]原帖由 [i]SPeter[/i] 於 2007-9-4 13:35 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=42622&ptid=5005][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
那可以試試ThreatFire be ... [/quote]
剛剛下載安裝，發現也是 PCTOOL系列的，
目前有安裝PC Tools Firewall Plus 有中文
不知道此套是否有有~@@~
SPeter 2007-9-9 13:20
[quote]原帖由 [i]謎者[/i] 於 2007-9-8 23:32 發表 [url=http://avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=43218&ptid=5005][img]http://avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
不知道此套是否有有~@@~ [/quote]
有有？？是說「有用」嗎？
有用當然是有用，至少asusp4b533網友提供的測試大部分都通過（0906之後的測試因為時間因素就沒測了，有測的都有過）。不過不能跟EQ這類真HIPS比就是了，TH的行為判斷並不是真的偵測的那麼徹底。其實裝EQ套用現成規則也是一種方法，但是通常自己要懂得適時更新修補。TH的好處是大幅減少人工判斷ALOW、DENY的機會，資源佔用有沒有比較省就不確定了。
謎者 2007-9-10 00:37
[quote]原帖由 [i]SPeter[/i] 於 2007-9-9 13:20 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=43287&ptid=5005][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
有有？？是說「有用」嗎？
有用當然是有用，至少asusp4b533網友提供的測試大部分都通過（0906之後的測試因為時間因素就沒測了，有測的都有過）。不過不能跟EQ這類真HIPS比就是了，TH的行為判斷並不是真的 ... [/quote]
哇∼感謝前輩如此熱心的回覆 :P
長了不少知識ＱＱ＂
marcus0168 2007-9-10 01:23
有了這個我的電腦安全性更佳的完善囉!
vector508 2007-9-10 22:33
[quote]原帖由 [i]asusp4b533[/i] 於 2007-9-4 17:46 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=42642&ptid=5005][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
我已經解決了,這是新的 [/quote]
請問一下
裝了規則包後
到底要學多久阿
我開了很久了 都還沒學完
還是我的電腦中毒了
Roger 2007-9-10 22:47
[quote]原帖由 [i]vector508[/i] 於 2007-9-10 22:33 發表 [url=http://www.avpclub.ddns.info/discuz/redirect.php?goto=findpost&pid=43439&ptid=5005][img]http://www.avpclub.ddns.info/discuz/images/common/back.gif[/img][/url]
請問一下
裝了規則包後
到底要學多久阿
我開了很久了 都還沒學完
還是我的電腦中毒了 [/quote]
就是學到，當正常程式運行時，EQ不會跳出詢問框，
這樣就可調回普通模式保護電腦！