Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Форум технической поддержки Установка и настройка антивируса

Настройка HIPS

RSS
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.09.2011 16:54:27
Подскажите каким образом настроить правила в HIPS'e чтобы защищалась целая ветка реестра, а не конкретный параметр.
На форуме уже спрашивал, Валентин сказал что это возможно, но подробностей не было. В справке подобную информацию не обнаружил.
Screen_116.png (71.94 КБ)
Правильно заданный вопрос - это уже половина ответа

Ответы

Пред. 1 ... 4 5 6 7 8 9 След.
 
Talash
Talash
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 12.04.2010
Размещено 03.02.2012 20:23:18
Доброго времени.
Кто-нибудь встречал такую проблему на Windows 7 Максимальная 64-bit :
03.02.2012 18:37:48 Система предотвращения вторжений на узел Сбой обмена данными с драйвером. Система предотвращения вторжений на узел не работает.
03.02.2012 18:36:04 Ядро ESET База данных сигнатур вирусов успешно обновлена до версии 6854 (20120203).
03.02.2012 18:22:21 Система предотвращения вторжений на узел Сбой обмена данными с драйвером. Система предотвращения вторжений на узел не работает.
03.02.2012 18:16:01 Система предотвращения вторжений на узел Сбой обмена данными с драйвером. Система предотвращения вторжений на узел не работает.
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 14.02.2012 13:31:56
Talash, Вы пробовали переустановить продукт?
ESET Technical Support
 
Talash
Talash
Пользователь
Сообщений: 5
Баллов: 2
Регистрация: 12.04.2010
Размещено 15.02.2012 22:51:29
Цитата
Валентин пишет:
Talash , Вы пробовали переустановить продукт?
Да, переустановил - не помогло. Хотя на Windows XP SP3 встало без проблем.
Изменено: Talash - 15.02.2012 22:57:08
 
EVE N
EVE N
Пользователь
Сообщений: 317
Баллов: 253
Регистрация: 16.03.2010
Размещено 16.02.2012 00:29:12
HIPS для продвинутых пользователей, этим все сказано. Настраивается очень хорошо. :)


На Windows 7 64 бит не разу не видел чтобы кто либо обходил прямой доступ к диску, видать там обойти очень тяжело, она у меня установлена я там все рабочие руткиты и буткиты проверяю.
32 битную Windows 7 только периодически тестирую - иногда, видел ещё давно новый Win32/Olmarik который обходит, так они всех обходят, тем более на ХР.

Но и HIPS обновляется, что-то правят:
HIPS support module: 1042 (20120213) - знаю точно в новых модулях могут добавлять правила для самозащиты.


У меня галочка Install global hook на 64 битной Windows 7 SP1  до сих пор не работает. А на 32 битной Windows 7 проверил, работает.
И мне почему-то кажется что пока не всё доделано.


А галочка Modify startup settings сейчас контролирует даже:
HKLM(сокращенно)\System\CurrentControlSet\Services\*\start
:)
Изменено: EVE N - 16.02.2012 00:33:39
ESET Smart Security 7 - The next generation of NOD32 Technology. ESET - Essential Security against Evolving Threats
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 16.02.2012 00:35:14
Цитата
EVE N пишет:
А галочка Modify startup settings сейчас контролирует даже:
HKLM(сокращенно)\System\CurrentControlSet\Services\*\start
а меня запарили эти оповещения. особенно при установке обнов
службы не контролирую, просто вижу оповещения об изменениях автозапуска
Правильно заданный вопрос - это уже половина ответа
 
EVE N
EVE N
Пользователь
Сообщений: 317
Баллов: 253
Регистрация: 16.03.2010
Размещено 16.02.2012 00:46:41
Не знаю, у меня не так часто службы и драйвера устанавливаются, или удаляются. :)
Изменено: EVE N - 16.02.2012 00:52:49
ESET Smart Security 7 - The next generation of NOD32 Technology. ESET - Essential Security against Evolving Threats
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 16.02.2012 10:33:50
Talash, если есть лицензия - обратитесь на [email protected] , если нет - создаём отчёт sysinspector и вместе с файлом конфигурации заливаем на rghost.ru, ссылку на архив и на тему мне в личку.
ESET Technical Support
 
EVE N
EVE N
Пользователь
Сообщений: 317
Баллов: 253
Регистрация: 16.03.2010
Размещено 16.02.2012 15:32:12
http://www.youtube.com/watch?v=ixu-kGx8BGs&list=UUynT28J-d911YHXfd35Ytjg&index=10&feature=plcp

Вот опять HIPS обновили, а что там исправили некто не знает. :)
HIPS support module: 1043P (20120214)
ESET Smart Security 7 - The next generation of NOD32 Technology. ESET - Essential Security against Evolving Threats
 
смарт пользователь
смарт пользователь
Пользователь
Сообщений: 64
Баллов: 51
Регистрация: 02.05.2012
Размещено 11.05.2012 22:42:48
можите подсказать какое правило создать дл того что бы контролировать автозапуск?
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 12.05.2012 09:59:57
смарт пользователь, самый простой вариант - зайти в доп. настройки антивируса (F5), затем выбрать Компьютер - Система предотвращения вторжения на узел - Конфигурировать правила. Далее - как на скриншоте.
run.JPG (68.28 КБ)
ESET Technical Support
 
Пред. 1 ... 4 5 6 7 8 9 След.
Читают тему