怎样利用eav 7的hips禁止某程序运行

显示全部楼层 · 发表于 2014-1-5 23:19:04

现在用hips交互已逐渐演变成防流氓了......

显示全部楼层 · 发表于 2014-1-6 00:26:40

本帖最后由 anycall9696 于 2014-1-6 00:31 编辑

说了半天没有一个人教他……
看我这个图，比如C:\Program Files (x86)\Internet Download Manager\IDMGrHlp.exe这个文件，要禁止他运行
如图设置
名字：随意
操作：阻止
源应用程序：空白不写
目标文件：空白
注册表：空白
目标应用程序：在启动新应用程序上面打勾，右面路径添上你要禁止运行的流氓软件主程序或者不允许启动的

整个这条规则的意思就是：任何程序（空白就是任意）禁止启动新应用程序C:\Program Files (x86)\Internet Download Manager\IDMGrHlp.exe，结果就是，这个exe在电脑里就是摆设，任何程序都不能调用，包括双击此exe也无法运行，
双击exe其实就是explorer.exe调用IDMGrHlp.exe

显示全部楼层 · 发表于 2014-1-6 18:08:56

zebao 发表于 2014-1-5 20:20
你说的那个是防火墙，HIPS也有交互模式。

学习了,谢谢!

显示全部楼层 · 发表于 2014-1-6 18:44:29

anycall9696 发表于 2014-1-6 00:26
说了半天没有一个人教他……
看我这个图，比如C:\Program Files (x86)\Internet Download Manager\IDMGrHl ...

你把我3楼的回贴彻底忽略了

，虽然没有你写得详细，但是楼主应该是能看懂的

显示全部楼层 · 发表于 2014-1-6 19:14:49

fwj123 发表于 2014-1-6 18:44
你把我3楼的回贴彻底忽略了，虽然没有你写得详细，但是楼主应该是能看懂的

我看的懂，新手未必看得懂……也许他看你那几句话就像天书一样，楼主需要的是幼儿园教程

显示全部楼层 · 发表于 2014-1-6 19:27:01

anycall9696 发表于 2014-1-6 19:14
我看的懂，新手未必看得懂……也许他看你那几句话就像天书一样，楼主需要的是幼儿园教程

因为楼主的注册时间，让我感觉他不是新手。

不过像你这样图文并茂的确会更好。

显示全部楼层 · 发表于 2014-1-6 20:43:48

anycall9696 发表于 2014-1-6 00:26
说了半天没有一个人教他……
看我这个图，比如C:\Program Files (x86)\Internet Download Manager\IDMGrHl ...

我也学习了！多谢！

显示全部楼层 · 发表于 2014-1-6 20:45:44

anycall9696 发表于 2014-1-6 00:26
说了半天没有一个人教他……
看我这个图，比如C:\Program Files (x86)\Internet Download Manager\IDMGrHl ...

还有我发现你IDM装在C盘，难道你也是刚买的机子预装win8只有一个分区用系统磁盘管理分不出去的？

显示全部楼层 · 发表于 2014-1-7 00:35:31

a150047 发表于 2014-1-6 20:45
还有我发现你IDM装在C盘，难道你也是刚买的机子预装win8只有一个分区用系统磁盘管理分不出去的？

呵呵，我一个引导分区，一个系统分区，一个数据分区，IDM我想不出有什么理由装在D盘

显示全部楼层 · 发表于 2014-1-7 22:47:28

cihkevin 发表于 2014-1-5 23:02
嗯，我也是自己创建规则。按照前辈图中所示，前辈可否截一下禁用效果的弹窗。
这是我禁用之后的效果。
...

规则源应用程序，默认为所有

目标应用程序，勾选启动新应用程序，添加——目标文件位置，并添加该文件整个文件夹。应该万无一失吧。

[其他相关] 怎样利用eav 7的hips禁止某程序运行

本帖子中包含更多资源

评分