Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи glitch
Выбрать дату в календаре…Выбрать дату в календаре

1
Настройка HIPS
 
glitch
glitch
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 05.10.2011
Размещено 05.10.2011 15:15:46
[b]Валентин,[/b]
Спасибо, извиняюсь что не удосужился почитать F1 :)

В дополнение к тому что рекомендовал [b]Арвид[/b]
Вот еще рекомендуют, в частности от винлокеров:
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\*
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot­\*[/QUOTE]

И еще вопрос к знающим людям, там же советуют защищать по маске:
[QUOTE]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\*
*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\*[/QUOTE]
тоесть получаеться включать значения в ветке HKEY_CURRENT_USER тоже - это правильнне наверное будет?

Ну и еще рекомендуют к охране:
[QUOTE]*\SOFTWARE\Policies\*[/QUOTE]
Изменено: glitch - 06.10.2011 10:49:05
Перейти
Настройка HIPS
 
glitch
glitch
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 05.10.2011
Размещено 05.10.2011 11:37:41
[b]Арвид,[/b]
Спасибо, интересно почитать, до меня остается непонятным вкладка "Конечные приложения" - я так понимаю это дает возможность зделать "Jail" для приложения?
Перейти
Настройка HIPS
 
glitch
glitch
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 05.10.2011
Размещено 05.10.2011 11:27:20
Господа! А что еще вы защитили с помощью HIPS кроме файла хост? Ведь там можно очень даже неплохо все настроить как я понимаю. Кроме веток реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Run\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\RunOnce\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\RunServices\*

В системе полно уязвимых мест! Просветите на этот счет, тема та интересная.
Перейти
1