卡巴2012 hips增加规则

显示全部楼层 · 发表于 2011-12-28 22:37:51

科普帖子
受教了
谢谢

显示全部楼层 · 发表于 2012-1-21 11:27:42

支持了技术贴子...

显示全部楼层 · 发表于 2012-1-21 12:26:31

注册表哪里不懂，按添加怎么选注册表啊？

显示全部楼层 · 发表于 2012-1-25 12:23:25

本帖最后由 Rosa真紅于 2012-1-25 12:24 编辑

系統文件里的Drivers是Windows目錄下的所有sys文件
啟動設置里的ImageFileExecutionOptions是鏡像劫持的註冊表項Image File Execution Options下的Debugger子鍵
不添加樓主的規則看懂這兩個防護項也可以起到近似的效果

显示全部楼层 · 发表于 2012-2-12 17:59:46

一直默认设置的菜鸟飘过！

显示全部楼层 · 发表于 2012-2-13 15:04:41

顶吧，虽然不懂

显示全部楼层 · 发表于 2012-3-19 07:39:02

可惜只适用XP!

显示全部楼层 · 发表于 2012-3-19 08:28:13

raider520 发表于 2012-3-19 07:39
可惜只适用XP!

都适用！

显示全部楼层 · 发表于 2012-3-19 08:30:59

li6561364 发表于 2012-3-19 08:28
都适用！

谢谢阿，我还以为只适用XP呢！

显示全部楼层 · 发表于 2012-4-11 11:42:40

我设置都没反应啊创建驱动文件什么的都没反应啊

[已解决] 卡巴2012 hips增加规则