http://forum.esetnod32.ru Новое в теме Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 02:13:04 +0300 Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Опять же нужно время, его просто катастрофически нет. Как будет выложу....

Спасибо.
09.11.2017 18:59:23, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message100979/ http://forum.esetnod32.ru/messages/forum9/topic8267/message100979/ Thu, 09 Nov 2017 18:59:23 +0300 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Если получится сделайте для 11 версии. защита автозагрузки, защита папок от шифратора.
09.11.2017 15:21:49, Александр Калугин.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message100976/ http://forum.esetnod32.ru/messages/forum9/topic8267/message100976/ Thu, 09 Nov 2017 15:21:49 +0300 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Я сделаю правила защиты от некоторых типов шифровальщиков, для 9 и 10 версии, но немного позже. В текущее время катастрофически не хватает времени...

Спасибо.
09.11.2016 19:04:27, Дмитрий.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message95841/ http://forum.esetnod32.ru/messages/forum9/topic8267/message95841/ Wed, 09 Nov 2016 19:04:27 +0300 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Здравствуйте! Внешний вид настроек HIPS и их содержание в десятой версии немного отличаются от приведенных в шапке топика. У кого есть возможность - пожалуйста, приведите примеры защиты файлов (например, hosts-файла) и записей реестра с помощью HIPS для десятой версии, если можно - с картинками. Спасибо
09.11.2016 13:00:58, Вячеслав Букас.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message95840/ http://forum.esetnod32.ru/messages/forum9/topic8267/message95840/ Wed, 09 Nov 2016 13:00:58 +0300 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
в списке "Операции" включить галочку "Непосредственный доступ к диску"[TABLE][TR][TD]http://um.mos.ru/museums/mam/[/TD][/TR][/TABLE]
15.01.2015 15:44:25, Иван Москин.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message81750/ http://forum.esetnod32.ru/messages/forum9/topic8267/message81750/ Thu, 15 Jan 2015 15:44:25 +0300 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
RP55, достаточно криптору проверять имя файла не по расширению, а по вхождению (дополнительно) этих масок (.doc, .jpg, .pdf и другие) в имя файла и все опять накроется медным (с элементами криптографии) тазом. А без наличия этой маски (*.doc....) в наименовании файла, в голове у юзера будут постоянно возникать кризисы. не открывается, чем открыть и т.п.. Ну и самому придется писать и периодически запускать криптор_переименователь. ,
07.10.2014 06:08:29, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message80052/ http://forum.esetnod32.ru/messages/forum9/topic8267/message80052/ Tue, 07 Oct 2014 06:08:29 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.

====quote====
Валентин пишет:

решение не совсем удобное, поэтому мы и ищем способы защиты от шифраторов с помощью HIPS.
=============

   

А решения связанные с HIPS видимо более удобные ?
Неделю создавать правила.
Неделю тестировать.
Всю жизнь корректировать.

 
06.10.2014 20:25:47, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message80049/ http://forum.esetnod32.ru/messages/forum9/topic8267/message80049/ Mon, 06 Oct 2014 20:25:47 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
RP55 RP55, решение не совсем удобное, поэтому мы и ищем способы защиты от шифраторов с помощью HIPS.
06.10.2014 11:12:50, Валентин.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message80046/ http://forum.esetnod32.ru/messages/forum9/topic8267/message80046/ Mon, 06 Oct 2014 11:12:50 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Чего вы  этими шифраторами себе голову морочите.
Это всё делается в 5 минут и получим 100% защиту.
----
Так: http://forum.esetnod32.ru/messages/forum8/topic10494/message75282/#message75282
04.10.2014 12:40:14, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message80024/ http://forum.esetnod32.ru/messages/forum9/topic8267/message80024/ Sat, 04 Oct 2014 12:40:14 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Можно то можно, только до всего додумываться надо самому
Вы как разработчики порекомендовали бы какой то набор правил от шифраторов. Если там есть какие то нюансы при внесении таких правил, то описать их, приспособимся.
Вообще на сколько я понял, шифратор всегда скачивает нужные файлы с инета сначала, вроде как известные адреса smart security блокирует и соответственно шифратор не сработает. Насчет просто антивируса не в курсе.
04.10.2014 12:33:46, Alex82.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message80022/ http://forum.esetnod32.ru/messages/forum9/topic8267/message80022/ Sat, 04 Oct 2014 12:33:46 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Alex82, можно создать общее правило, но именно по расширению пока нет. В настоящий момент разработчики работают над этим.
03.10.2014 13:10:39, Валентин.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79990/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79990/ Fri, 03 Oct 2014 13:10:39 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Вот нашел http://support.kaspersky.ru/10905#block3
У нас такое можно реализовать?
02.10.2014 18:03:31, Alex82.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79966/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79966/ Thu, 02 Oct 2014 18:03:31 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Валентин, можно ли добавить в правила HIPS не абсолютный, а относительный путь на файл? например: %temp%\pubring.gpg
(таким образом можно было бы защититься он bat.encoder.)
18.09.2014 07:58:12, santy.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79668/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79668/ Thu, 18 Sep 2014 07:58:12 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Alex82, теоретически, запустив шифратор на тестовой машине и включив HIPS в интерактивный режим, можно создать набор правил для противодействия любому шифратору. Но шифраторов слишком много разновидностей, чтобы создавать по отдельному правилу для каждого. Сейчас мы совместно с разработчиками работаем над созданием универсального набора правил для противодействия шифраторам.
29.08.2014 09:36:08, Валентин.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79373/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79373/ Fri, 29 Aug 2014 09:36:08 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Спасибо.
А что насчет последних заражений шифраторами типа paycrypt ? От них как то можно соответствующими правилами защититься?
28.08.2014 14:21:51, Alex82.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79362/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79362/ Thu, 28 Aug 2014 14:21:51 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
я последний раз редактировал правила в феврале-марте месяце. вот два конфига - для корпоративной и домашней версии. настройки везде одинаковые.
config_HIPS_ESET_10_for_Home.zip
config_HIPS_ESET_10_for_Endpoint.zip
28.08.2014 14:14:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79361/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79361/ Thu, 28 Aug 2014 14:14:01 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Хорошо понятно )
Вообще не плохо было все же поддерживать актуальность темы. Со стороны администрации тоже, что-то вроде поддержки пользователей.
Это насчет шапки темы, в развернутом виде, вот как сейчас, ну и актуализируя информацию, плюс в виде файла с этими настройками, для импорта.
28.08.2014 09:57:44, Alex82.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79351/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79351/ Thu, 28 Aug 2014 09:57:44 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Alex82, читайте название файла - это конфиг для корпоративной версии. Вам нужно для домашней. У меня сохранился файл, но он за 2013 год, возможно Арвид с того времени что - то ещё добавлял в него. HIPS - это инструмент для "тонкой" настройки защиты, настраивается он с пониманием дела и может служить для самых разнообразных целей. Начинающему пользователю, который не понимает, что это и зачем, преднастройки HIPS могут только помешать.
28.08.2014 09:52:09, Валентин.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79350/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79350/ Thu, 28 Aug 2014 09:52:09 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Вот из этого сообщения http://forum.esetnod32.ru/messages/forum9/topic8267/message76956/#message76956

И еще вопрос. Почему соответствующие настройки изначально не внесены в программу? Если приходится руками вносить такие настройки для защиты, то какой же смысл в HIPS если изначально он не защищает от таких изменений, которые только самому приходится вносить, что очевидно большинство конечно же не делает.
26.08.2014 16:40:07, Alex82.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79302/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79302/ Tue, 26 Aug 2014 16:40:07 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Alex82, нет, не импортировал. Какой именно файл Вы пытаетесь импортировать?
26.08.2014 10:58:27, Валентин.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79277/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79277/ Tue, 26 Aug 2014 10:58:27 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Smart Security 7.0.317.4
Вроде как он импортировал, но правда ничего не написал при этом, не знаю так и должно быть или нет.
Но в настройках HIPS вижу вот что
<img src="http://s020.radikal.ru/i712/1408/38/6004325cebc7.jpg" alt="Пользователь добавил изображение" border="0" />

Да и заодно еще спрошу, там прописана каким то образом защита от paycrypt@gmail_com и подобного? Если конечно это возможно достичь настройками HIPS.
25.08.2014 15:45:34, Alex82.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79234/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79234/ Mon, 25 Aug 2014 15:45:34 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Alex82, да, правильно. Нужно импортировать файл конфигурации,при этом все настройки должны отобразиться в HIPS. Какую версию Вы используете?
25.08.2014 15:20:50, Валентин.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79223/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79223/ Mon, 25 Aug 2014 15:20:50 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Я правильно понял, что выложенный тут файл конфигурации добавлять через импорт/экспорт на главном окне?
После добавления можно как то увидеть в программе эти настройки, чтобы добавить или изменить их?
А то захожу в настройки HIPS и что-то не вижу там никаких изменений после добавления этого конфига.
24.08.2014 11:54:22, Alex82.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message79167/ http://forum.esetnod32.ru/messages/forum9/topic8267/message79167/ Sun, 24 Aug 2014 11:54:22 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.

====quote====
RP55 RP55 пишет:
Сергей Шпунтенко
По теме защиты от шифраторов.
http://forum.esetnod32.ru/forum8/topic10494/
=============

Провел эксперимент на виртуальной машине. Вывод BitDefender Anti-CryptoLocker не работает.

Спокойно пропустила "Win32/Filecoder.AL.Gen троянская программа" , все данные были зашифрованы.
11.05.2014 02:21:05, Сергей Шпунтенко.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message77237/ http://forum.esetnod32.ru/messages/forum9/topic8267/message77237/ Sun, 11 May 2014 02:21:05 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.

====quote====
Арвид пишет:
Сергей Шпунтенко ,
пришлите в личку. сделаю новую настройку, проверю
=============

Письмо с вирусом ( ссылка для скачивания ) отправил.
11.05.2014 01:52:14, Сергей Шпунтенко.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message77234/ http://forum.esetnod32.ru/messages/forum9/topic8267/message77234/ Sun, 11 May 2014 01:52:14 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Сергей Шпунтенко,
пришлите в личку. сделаю новую настройку, проверю
10.05.2014 22:20:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message77231/ http://forum.esetnod32.ru/messages/forum9/topic8267/message77231/ Sat, 10 May 2014 22:20:38 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Сергей Шпунтенко
По теме защиты от шифраторов.
http://forum.esetnod32.ru/forum8/topic10494/
10.05.2014 18:22:20, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message77230/ http://forum.esetnod32.ru/messages/forum9/topic8267/message77230/ Sat, 10 May 2014 18:22:20 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.

====quote====
Арвид пишет:
Loner ,
готовый конфиг  здесь
=============

Добрый день. Замечательный конфиг.
Один раз выручил при открытии клиентом, файла вируса баннера , сделал три запроса у пользователя, при активации вируса , два раза успели ответить "запретить" , третий нет и вылез банер блокировщик , но после перезагрузки компьютера активности банера не было и компьютер работал без сбоев. Банер правда брандмауэр успел выключить.

Но при проверки этого конфига вирусом шифровальщиком ( который не определялся авнтивирусом ) происходило заражение.
В то же время, этот же вирус ( на виртуальной машине разбирался с образцом ) при включенной проактивной защите ( по умолчанию ) KIS2014 или при включенной превентивной защите DrWeb9 ( настройки "средние" ) , шифровальщик блокировался. Антивирусы его так же не определяли.

Хотелось бы получить такие настройки HIPS , что бы да же неизвестный вирус типа шифровальщиков блокировался .

Могу прислать образец, для исследования.
10.05.2014 13:25:39, Сергей Шпунтенко.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message77229/ http://forum.esetnod32.ru/messages/forum9/topic8267/message77229/ Sat, 10 May 2014 13:25:39 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
файлы свежие. то дата создания папки на обменнике. конфиг подходит для любой системы
24.04.2014 19:40:15, Арвид.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message76987/ http://forum.esetnod32.ru/messages/forum9/topic8267/message76987/ Thu, 24 Apr 2014 19:40:15 +0400 Полезная информация Решение проблем, связанных с настройкой Системы предотвращения вторжений на узел (HIPS) Система предотвращения вторжений на узел, HIPS в форуме Полезная информация.
Cпасибо. Я так понимаю, эти файлы актуальны и для ХР, и для семёрки, и для восьмёрок, обоих битностей? Все настройки учтены? Просто те файлы выложены аш в 2012 году.
22.04.2014 19:36:38, Loner.]]> http://forum.esetnod32.ru/messages/forum9/topic8267/message76961/ http://forum.esetnod32.ru/messages/forum9/topic8267/message76961/ Tue, 22 Apr 2014 19:36:38 +0400 Полезная информация