How to use the hips of ESET（已经添加PDF网盘下载地址）

显示全部楼层 · 发表于 2011-7-29 12:05:59

hx1997 发表于 2011-7-29 12:03
全部完成再发放

需要截图么？

我说的收取就是要截图

显示全部楼层 · 发表于 2011-7-29 12:11:30

黄智琛发表于 2011-7-29 12:05
我说的收取就是要截图

哦，理解错鸟

马上截图去

显示全部楼层 · 发表于 2011-7-29 12:12:43

hx1997 发表于 2011-7-29 12:11
哦，理解错鸟

马上截图去

乃实机木用它的HIPS？

显示全部楼层 · 发表于 2011-7-29 12:38:12

本帖最后由 hx1997 于 2011-7-29 12:38 编辑

黄智琛发表于 2011-7-29 12:12
乃实机木用它的HIPS？

实机啊，装了V5但是没用HIPS

显示全部楼层 · 发表于 2011-7-29 12:39:49

hx1997 发表于 2011-7-29 12:38
实机啊，装了V5但是没用HIPS

好的，等你截图

显示全部楼层 · 发表于 2011-7-29 12:43:41

黄智琛发表于 2011-7-29 12:39
好的，等你截图

我发现了

HIPS实际上是不拦读取文件的，但是写入和删除文件时，会显示操作是读取文件，下面那行粗字就是告诉你程序实际要干嘛的

看起来是读取文件，实际上粗字才是程序试图进行的操作：删除文件

显示全部楼层 · 发表于 2011-7-29 12:44:50

hx1997 发表于 2011-7-29 12:43
我发现了

HIPS实际上是不拦读取文件的，但是写入和删除文件时，会显示操作是读取文件，下面那 ...

估计在ESET中删除和写入统称读取。神奇的开发人员

显示全部楼层 · 发表于 2011-7-29 12:46:52

黄智琛发表于 2011-7-29 12:44
估计在ESET中删除和写入统称读取。神奇的开发人员

其实Get access to file貌似是访问文件
是偶们翻译错了么...

显示全部楼层 · 发表于 2011-7-29 12:47:17

ESET HIPS记录的程序规则不能自动集合到一个进程（一条规则）。
不同的允许是分开的，这个比较囧

显示全部楼层 · 发表于 2011-7-29 12:48:55

sanhu35 发表于 2011-7-29 12:47
ESET HIPS记录的程序规则不能自动集合到一个进程（一条规则）。
不同的允许是分开的，这个比较囧

乃竟然把我学习模式即3L想说的东西说了
不过我的截图都收拾好了
PS：一个WPS.exe和升级一下子6个规则，不过可以自己整合在一起的。除非是部分需要阻止的或者询问的

[原创] How to use the hips of ESET（已经添加PDF网盘下载地址）