GqD8i1szV.exe 测试卡巴应用程序控制、防火墙（增加卡巴系统监控测试、SSF测试）

显示全部楼层 · 发表于 2017-7-14 08:06:14

B100D1E55 发表于 2017-7-11 09:13
晕。。HIPS智能模式下没有任何反应，交互模式下询问点到手软，感觉这种情况下没有任何实用价值。我得研究 ...

你怎么会点到手软，我测试截图从头到尾就这三张

显示全部楼层 · 发表于 2017-7-14 09:32:57

墨家小子发表于 2017-7-14 08:06
你怎么会点到手软，我测试截图从头到尾就这三张

一开始没学习就直接全局交互了。后来自己加规则就没那么多弹窗了。我当时在win7下测试的

显示全部楼层 · 发表于 2017-7-14 09:55:16

墨家小子发表于 2017-7-14 08:06
你怎么会点到手软，我测试截图从头到尾就这三张

换到win10下拦截到了……

win7下很灵异，我之前试过ess8，结果弹窗居然直接被绕过了……

显示全部楼层 · 发表于 2017-7-14 10:07:14

B100D1E55 发表于 2017-7-14 09:55
换到win10下拦截到了……

win7下很灵异，我之前试过ess8，结果弹窗居然直接被绕过了……

win7下的bug？可以上报给官方

显示全部楼层 · 发表于 2017-7-14 10:08:58

墨家小子发表于 2017-7-14 10:07
win7下的bug？可以上报给官方

不好说，我需要重装一下看看能不能稳定复现。总之看来win10+ess/eav10算比较稳妥的搭配

显示全部楼层 · 发表于 2017-7-14 11:12:24

墨家小子发表于 2017-7-14 10:07
win7下的bug？可以上报给官方

win7x64原来也可以拦到修改状态，现在却不行，难道真是BUG？

显示全部楼层 · 发表于 2017-7-14 11:59:59

qftest 发表于 2017-7-14 11:12
win7x64原来也可以拦到修改状态，现在却不行，难道真是BUG？

你的规则单独把修改状态改成询问再试试？

显示全部楼层 · 发表于 2017-7-14 12:00:18

B100D1E55 发表于 2017-7-14 10:08
不好说，我需要重装一下看看能不能稳定复现。总之看来win10+ess/eav10算比较稳妥的搭配

敬候佳音啊

显示全部楼层 · 发表于 2017-7-14 13:04:07

墨家小子发表于 2017-7-14 11:59
你的规则单独把修改状态改成询问再试试？

好的，晚上回家后试试

难道真是这原因？我一直是加驱注入底层磁盘那些东西放一起做成一个规则，晚上试试看

显示全部楼层 · 发表于 2017-7-14 13:10:28

qftest 发表于 2017-7-14 13:04
好的，晚上回家后试试
难道真是这原因？我一直是加驱注入底层磁盘那些东西放一起做成一个规则，晚 ...

你把规则给我，我试试

[可疑文件] GqD8i1szV.exe 测试卡巴应用程序控制、防火墙（增加卡巴系统监控测试、SSF测试）