Форум esetnod32.ru [тема: Настройка HIPS] http://forum.esetnod32.ru Новое в теме Настройка HIPS форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 04:37:17 +0300 Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
у меня было такое.вроде сам по себе настроился но появилась другая проблема он начал мне блокировать винду 7 sp1
11.08.2016 15:39:15, микола серов.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message94375/ http://forum.esetnod32.ru/messages/forum4/topic2385/message94375/ Thu, 11 Aug 2016 15:39:15 +0300 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Ну так это понятно :) Иначе как я понял, что это правило влияет )
Интересно же другое, почему вдруг так получается.
Кстати если просто отключить защиту, то это не помогает, нужно именно в настройках выключать это правило.
12.02.2015 18:18:32, Alex82.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message82555/ http://forum.esetnod32.ru/messages/forum4/topic2385/message82555/ Thu, 12 Feb 2015 18:18:32 +0300 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Самый простой вариант это отключить HIPS.
Установить обновления.
И включить защиту.
12.02.2015 17:51:55, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message82554/ http://forum.esetnod32.ru/messages/forum4/topic2385/message82554/ Thu, 12 Feb 2015 17:51:55 +0300 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Начиная вот с этих
http://hostingkartinok.com/show-image.php?id=c66b002223cd78ae93ed604d6b8023ed
И следующие которые были. Именно системные обновы.  
12.02.2015 13:34:19, Alex82.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message82545/ http://forum.esetnod32.ru/messages/forum4/topic2385/message82545/ Thu, 12 Feb 2015 13:34:19 +0300 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Alex82

Для того чтобы разобраться напишите какое именно обновление блокируется и для какой системы. ( 32/64 SP- ? )
А вообще в основном настройкой правил занимался Арвид, а сейчас он не проявляет активности на форуме.
12.02.2015 10:41:55, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message82536/ http://forum.esetnod32.ru/messages/forum4/topic2385/message82536/ Thu, 12 Feb 2015 10:41:55 +0300 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Тут вот где то выкладывали готовые настройки HIPS, не могу чего то сейчас найти где.
Так вот там есть правило, которое стало приводить к невозможности установить обновления системы (Windows7), почему то еще совсем недавно это правило не приводило к таким последствиям, началось это все в прошлом месяце.
Правила вот такие:
http://hkar.ru/yFUL  
http://hkar.ru/yFUM
http://hkar.ru/yFUN
http://hkar.ru/yFUO

Может кто-то объяснить почему так произошло?
12.02.2015 09:39:32, Alex82.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message82532/ http://forum.esetnod32.ru/messages/forum4/topic2385/message82532/ Thu, 12 Feb 2015 09:39:32 +0300 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
http://forum.esetnod32.ru/forum9/topic3141/
14.05.2013 21:51:45, Yung.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message67602/ http://forum.esetnod32.ru/messages/forum4/topic2385/message67602/ Tue, 14 May 2013 21:51:45 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.

====quote====
Scampy пишет:
Где то на форуме в другой ветке видел настройки HIPS, но найти не могу
=============
http://forum.esetnod32.ru/forum9/topic8267/
14.05.2013 12:09:42, marshal64.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message67586/ http://forum.esetnod32.ru/messages/forum4/topic2385/message67586/ Tue, 14 May 2013 12:09:42 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
да, выше они и есть. других не было.
14.05.2013 00:28:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message67575/ http://forum.esetnod32.ru/messages/forum4/topic2385/message67575/ Tue, 14 May 2013 00:28:51 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Всем доброго времени суток!
Где то на форуме в другой ветке видел настройки HIPS, но найти не могу... то что выше это они и есть? Или есть еще какие то которыми можно дополнить существующие выше.
Спасибо
14.05.2013 00:27:09, Scampy.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message67574/ http://forum.esetnod32.ru/messages/forum4/topic2385/message67574/ Tue, 14 May 2013 00:27:09 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.

====quote====
Сергей Иванович пишет:
Я на себе попробую...
=============
Патриотично ! :)
Поставе человеку - Sandboxie - объясните как пользоваться.
09.04.2013 00:00:50, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message66115/ http://forum.esetnod32.ru/messages/forum4/topic2385/message66115/ Tue, 09 Apr 2013 00:00:50 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
2) На моем компьютере почему-то вирусы не попадаются (кейгены не считаем), по интернету хожу куда хочу. Сосед (в компьютерах почти ноль) через неделю ловит в интернете блокиратора (exe в папку пользователя). У него Win XP SP3 с последними обновлениями, Opera, ESET. Лечил с помощью AntiSMS.
4) Пользуюсь таким xml с месяц. Спасибо. Нравится.
Возвращаясь к сообщению пост#75 - как создать правило (для импорта соседу) чтобы запретить/спросить запись exe в профиль ?пользователя ? Или где в интернете url чтобы 100% поймать блокиратора - я на себе попробую ловить и лечиться.
08.04.2013 22:26:09, Сергей Иванович.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message66114/ http://forum.esetnod32.ru/messages/forum4/topic2385/message66114/ Mon, 08 Apr 2013 22:26:09 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
1. я только %windir% пробовал
2. а вы не блокируйте полный доступ, а поставьте запрос, чтоб контролировать кто и что туда пишет. для системных процессов в процессе работы разрешающие правила создадите чтоб каждый раз не запрашивали доступ
3. не понимает только маску почему-то
4. давно сделал такой xml :) - http://rghost.ru/users/Angel-iz-Ada/releases/HIPS-for-ESET5
08.04.2013 21:11:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message66112/ http://forum.esetnod32.ru/messages/forum4/topic2385/message66112/ Mon, 08 Apr 2013 21:11:28 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.

====quote====
Арвид пишет:
антивирус не понимает переменную %userprofile%
поэтому приходится полный путь писать, например так - C:\Users\admin8\*
=============
1) А какие переменные понимает?
2) C:\Users\admin8\* - это надо понимать ВСЕ файлы (и папки с подпапками ?) в папке C:\Users\admin8 ? И в том числе NTUSER.DAT - боюсь попробовать что будет в этом случае  :o  
3) А как сказать все exe-шники? C:\Users\admin8\*.exe - у меня разрешает записывать без вопросов.
Конечная цель - сделать xml правило для импорта настроек на другом компьютере с другим именем пользователя.
08.04.2013 20:55:16, Сергей Иванович.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message66111/ http://forum.esetnod32.ru/messages/forum4/topic2385/message66111/ Mon, 08 Apr 2013 20:55:16 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
антивирус не понимает переменную %userprofile%
поэтому приходится полный путь писать, например так - C:\Users\admin8\*
08.04.2013 19:49:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message66104/ http://forum.esetnod32.ru/messages/forum4/topic2385/message66104/ Mon, 08 Apr 2013 19:49:00 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Подскажите как запретить запись в %userprofile% файлов *.exe (сделать защиту от блокираторов-вымогателей).
Указываю конечные файлы так: %userprofile%\*.exe - записываю файл 22.exe без запросов
и так: %userprofile%\22.exe - записываю файл 22.exe без запросов
А так: C:\Users\admin8\22.exe - появляется запрос на запись (и удаление).

eset 6.0.308.2, windows 8 64бит
08.04.2013 18:29:45, Сергей Иванович.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message66101/ http://forum.esetnod32.ru/messages/forum4/topic2385/message66101/ Mon, 08 Apr 2013 18:29:45 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
возможно проблема решена, добавил ноду в исключения egui.exe пока ошибки в системном журнале больше не появляются
29.12.2012 18:40:15, AAV.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message60543/ http://forum.esetnod32.ru/messages/forum4/topic2385/message60543/ Sat, 29 Dec 2012 18:40:15 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
вообщем HIPS работает не совсем корректно, убедился в этом уже на двух компьютерах, у знакомого установлена версия нода 5.2 так вот при просмотре файла HipsRules.xml увидели что вышеупомянутые правила у него дублируются аж семь раз, почистили сейчас в этом плане всё нормально... но вот при выключении компа в журнал ошибок что у меня на 6-ой версии, что у него на 5-ой пишутся два одинаковых предупреждения:
====code==== 
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.  

 ПОДРОБНО - 
 1 user registry handles leaked from \Registry\User\S-1-5-21-2822955051-2090423913-205404063-1000_Classes:
Process 1892 (\Device\HarddiskVolume2\Program Files\ESET\ESET NOD32 Antivirus\egui.exe) has opened key \REGISTRY\USER\S-1-5-21-2822955051-2090423913-205404063-1000_CLASSES
=============
это в коротком варианте, а так оно содержит где-то строк 20... обратился даже в техподдержку майкрософта, но ответ такой, что это проблемы разработчиков стороннего софта, в данном случае ESET-овцев
29.12.2012 12:22:15, AAV.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message60476/ http://forum.esetnod32.ru/messages/forum4/topic2385/message60476/ Sat, 29 Dec 2012 12:22:15 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
вообщем похоже починил следующим образом:
отредактировал файлик HipsRules.xml который лежит здесь C:\ProgramData\ESET\ESET NOD32 Antivirus
в нём и были три этих дублированных правила, убрал два, перезапустил HIPS и автоматом создалось одно правило, наконец-то...

Всё бы хорошо, но вот только осталось смутное чувство :) что файлик HipsRules.bin, который лежит в этой же папке, может по прежнему содержать в себе эту ошибку с дублированием правил, так как его размер остался 51,5 кб и примерно такого же размера до правки был и HipsRules.xml, сейчас его размер - 16,9 кб
26.12.2012 15:09:21, AAV.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message60302/ http://forum.esetnod32.ru/messages/forum4/topic2385/message60302/ Wed, 26 Dec 2012 15:09:21 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
да я сам надеялся что там разные параметры, но нет, все три как на указанном скрине
26.12.2012 12:50:05, AAV.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message60294/ http://forum.esetnod32.ru/messages/forum4/topic2385/message60294/ Wed, 26 Dec 2012 12:50:05 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
AAV, Вы уверены, что правила на 100 % идентичные?
26.12.2012 12:26:42, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message60291/ http://forum.esetnod32.ru/messages/forum4/topic2385/message60291/ Wed, 26 Dec 2012 12:26:42 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
всем привет, у меня ситуация подобная как в посте №63, только всё ещё хуже :) это правило дублируется аж в трёх экземплярах с идентичными настройками, что только не делал как не удалял, возрождается как птица феникс... как этот глюк победить?


26.12.2012 10:19:31, AAV.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message60288/ http://forum.esetnod32.ru/messages/forum4/topic2385/message60288/ Wed, 26 Dec 2012 10:19:31 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Yung, не проверял, как сейчас - но в одном из предыдущих билдов антивируса, если не задать эту ветку вручную, стандартное правило не работало. Возможно, уже исправили.
12.11.2012 11:23:08, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message56348/ http://forum.esetnod32.ru/messages/forum4/topic2385/message56348/ Mon, 12 Nov 2012 11:23:08 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Всем добрый день.

У меня вопрос по настройке HIPS.


====quote====
Валентин пишет:
Для защиты от блокеров (применимо к пятой версии продукта):

Откройте антивирус, перейдите в раздел Настройки - Перейти к дополнительным настройкам.
Выберите Компьютер - Система предотвращения вторжения на узел. Далее - Конфигурировать правила - Создать.
Необходимо поочерёдно создать следующие правила (конечный реестр - Операции - использовать для всех операций,
галочка уведомить пользователя, правило активно, Действие - блокировать)

Над этими записями реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe\*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\*

Аналогично, но Действие - Запросить для ветки реестра:

HKEY_USERS\*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

Для запроса на внесения в автозагрузку:
Создайте следующее правило: Конечный реестр - Операции - Изменить параметры запуска - галочка уведомить пользователя, правило активно, Действие - запросить.
=============

Защита ветки реестра HKEY_USERS\*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\* и правило: Конечный реестр - Операции - Изменить параметры запуска - галочка уведомить пользователя, правило активно, Действие - запросить.
это не одно и то же?
11.11.2012 15:49:17, Yung.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message56286/ http://forum.esetnod32.ru/messages/forum4/topic2385/message56286/ Sun, 11 Nov 2012 15:49:17 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Каждую загрузку OS выскакивает окошко на создания правила для уже созданого  C:\Windows\system32\DRIVERS\DKRtWrt.sys (компонент автоматического дифрагментатора Diskeeper 2010) - [пользовательское правило: разрешить Загрузить драйвер]
29.05.2012 21:22:19, EMBRACE.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message44943/ http://forum.esetnod32.ru/messages/forum4/topic2385/message44943/ Tue, 29 May 2012 21:22:19 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Да не мешает. Пусть будет, раз так задумано :).
22.05.2012 16:27:30, Yung.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message44206/ http://forum.esetnod32.ru/messages/forum4/topic2385/message44206/ Tue, 22 May 2012 16:27:30 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Это так задумано. Чем оно тебе мешает?
22.05.2012 15:36:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message44193/ http://forum.esetnod32.ru/messages/forum4/topic2385/message44193/ Tue, 22 May 2012 15:36:09 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
Всем привет. Не могу удалить правило, которое не создавал в последней версии 5.2.9.12. После удаления оно снова появляется. Как удалить?
<img src="http://i38.fastpic.ru/big/2012/0522/70/1e7b64a678c16ec66d57e9f97cd52070.jpeg" alt="Пользователь добавил изображение" border="0" />
22.05.2012 15:24:26, Yung.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message44187/ http://forum.esetnod32.ru/messages/forum4/topic2385/message44187/ Tue, 22 May 2012 15:24:26 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.

====quote====
смарт пользователь пишет:
не работает!!!устанавливал хром..его обновлялка прописалась без всякого запроса
=============

Только что провел вот такой эксперимент (убирал или добавлял googleuptade из автозапуска):

12.05.2012 14:31:50, Валентин.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message43023/ http://forum.esetnod32.ru/messages/forum4/topic2385/message43023/ Sat, 12 May 2012 14:31:50 +0400 Установка и настройка антивируса Настройка HIPS Настройка HIPS в форуме Установка и настройка антивируса.
не работает!!!устанавливал хром..его обновлялка прописалась без всякого запроса
12.05.2012 13:22:14, смарт пользователь.]]> http://forum.esetnod32.ru/messages/forum4/topic2385/message43016/ http://forum.esetnod32.ru/messages/forum4/topic2385/message43016/ Sat, 12 May 2012 13:22:14 +0400 Установка и настройка антивируса