Защита от вирусных шифровщиков с помощью HIPS

RSS
Дополнительные настройки - Компьютер - HIPS - Конфигурировать правила...



Защищаем файлы в папке "Документы" запрещено удалять и изменять файлы внутри этой папки и в ее подпапках.

Изменено: Виктор - 25.09.2014 09:51:31

Ответы

в какой версии ESET проверяешь? на 5 ке почему то это не работает.
Изменено: santy - 25.09.2014 12:45:57
Eset Smart Security 7.0.317.4
Может путь разный?
Щас пробую на VirtualBox версию EES 5.0.2228.0

C:\Users\\AppData\Local\Temp\1.cmd
C:\Documents and Settings\\Local Settings\Temp\1.cmd
а запускаешь cmd-ник через мой компьютер? да, я на XP тестирую.
Изменено: santy - 25.09.2014 13:01:41
На VirtualBox версию EES 5.0.2228.0 работает.
Windows XP
Изменено: Виктор - 25.09.2014 13:06:32
а запускаешь cmd-ник через мой компьютер?
Просто жму на батник в папке C:\Documents and Settings\\Local Settings\Temp\1.cmd
попробуй запустить cmd из фара например или из тотал командера.
Через командную строку:
C:\Documents and Settings\User>del "C:\Documents and Settings\User\Local Settings\Temp\test.txt"
C:\Documents and Settings\User\Local Settings\Temp\test.txt
Отказано в доступе.

Если есть FAR скачаю, попробую, ссылка нужна.
Изменено: Виктор - 25.09.2014 13:14:27
Кстати вот краткое содержание правила: важный момент, что указывал галкой "Использовать для всех операций"

Исходные приложения:
для всех

Конечные файлы: "Использовать для всех операций"
C:\Documents and Settings\\Local Settings\Temp\test.txt

Конечные приложения: "Использовать для всех операций"
C:\Documents and Settings\\Local Settings\Temp\1.cmd
Изменено: Виктор - 25.09.2014 13:18:59
Читают тему (гостей: 3)