查看: 2675|回复: 11
收起左侧

[硬件] 一般的应用程序都需要访问电脑的那些地方?哪些是允许的,哪些是不允许的

 关闭 [复制链接]
丫蔡雨丫
发表于 2012-6-13 17:05:44 | 显示全部楼层 |阅读模式
不知道怎么问,好比qq,需要访问电脑的哪些地方才能正常运行,访问电脑的哪些地方属于流氓行?为还有多媒体播放器类的应用程序,杀毒的,
fovfinal
发表于 2012-6-13 17:10:48 | 显示全部楼层
LZ在学使用HIPS软件吗?
787245455
发表于 2012-6-13 17:11:24 | 显示全部楼层
QQ或者大部分软件访问自己的文件夹,或者C盘的自己根目录文件夹都属正常{个人观点},但是qq是很特别的软件,它会扫描你的磁盘、访问你的内存、修改注册表、修改受保护的com接口.....这些都是流氓行为!当然杀毒软件例外,那是在监控你的系统!

评分

参与人数 1经验 +3 收起 理由
流年春去 + 3 感谢解答: )

查看全部评分

丫蔡雨丫
 楼主| 发表于 2012-6-13 17:13:33 | 显示全部楼层
fovfinal 发表于 2012-6-13 17:10
LZ在学使用HIPS软件吗?

在论坛里看好多人都说到,自己不太懂,想学习一下,百度一下又百度不到,想了解一下最基本的!
丫蔡雨丫
 楼主| 发表于 2012-6-13 17:14:53 | 显示全部楼层
787245455 发表于 2012-6-13 17:11
QQ或者大部分软件访问自己的文件夹,或者C盘的自己根目录文件夹都属正常{个人观点},但是qq是很特别的软件 ...

明白了,呵呵!学习了!
fovfinal
发表于 2012-6-13 17:19:12 | 显示全部楼层
丫蔡雨丫 发表于 2012-6-13 17:13
在论坛里看好多人都说到,自己不太懂,想学习一下,百度一下又百度不到,想了解一下最基本的!


用个比较弱智的说法,自己动(运行)自己的东西(本身文件夹内文件),修改访问自己,还有要涉及联网的程序修改注册表代{过}{滤}理之类的,总之做和自己职责有关的事是可以允许的,其他则不允许,像日常HIPS常提及的,加载驱动,直接物理磁盘操作(如果此文件是恶意软件很有可能就轰了你硬盘数据了),直接物理内存操作之类的都是危险行为,属于日常软件不应该产生的动作

评分

参与人数 1经验 +10 收起 理由
流年春去 + 10 版区有你更精彩: )

查看全部评分

丫蔡雨丫
 楼主| 发表于 2012-6-13 17:26:07 | 显示全部楼层
fovfinal 发表于 2012-6-13 17:19
用个比较弱智的说法,自己动(运行)自己的东西(本身文件夹内文件),修改访问自己,还有要涉及联网的 ...

前半句听懂了,后半句不太懂,!
fovfinal
发表于 2012-6-13 17:28:38 | 显示全部楼层
本帖最后由 fovfinal 于 2012-6-13 17:47 编辑
丫蔡雨丫 发表于 2012-6-13 17:26
前半句听懂了,后半句不太懂,!


拿个程序举例子,浩方对战平台,平台主程序去运行登录器(AD),然后更新时会修改有关浩方自己的注册表(RD),修改比如浩方界面的文件,广告,读取自己的数据(用户的设置,平时的收藏什么的)(FD)
丫蔡雨丫
 楼主| 发表于 2012-6-13 17:43:16 | 显示全部楼层
fovfinal 发表于 2012-6-13 17:28
拿个程序举例子,浩方对战平台,平台主程序去运行登录器,然后更新时会修改有关浩方自己的注册表,修改 ...

不好意思,有点笨拙,似乎明白了点,我要好好去hips区好好看看置顶帖!
fovfinal
发表于 2012-6-13 17:45:17 | 显示全部楼层
丫蔡雨丫 发表于 2012-6-13 17:43
不好意思,有点笨拙,似乎明白了点,我要好好去hips区好好看看置顶帖!

要看HIPS 3D是吧,我把8L那个帖子每种行为属于那个防护在监控也标注了一下,看起来更加方便。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-22 20:47 , Processed in 0.131948 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表