hips可不可以这样用

显示全部楼层 · 发表于 2014-2-24 12:30:38

先开交互，弹窗后看看是不是正常的程序，正常的话创建规则，然后编辑规则，勾选用于所有操作这样弹窗就少了。
是不是可以这样。

显示全部楼层 · 发表于 2014-2-24 13:16:49

先开交互会很累的，如果你爱折腾的话。

显示全部楼层 · 发表于 2014-2-24 13:25:03

剑步如飞发表于 2014-2-24 13:16
先开交互会很累的，如果你爱折腾的话。

不会啊，我说开交互，然后弹窗了，编辑那个程序的规则，勾选用于所有操作，这样那个程序的所有动作都是允许的。弹窗就少了。，直接开交互的话，一个程序一个动作就要创建一个规则，这样当然累。等于就是给系统进程添加信任。这样应该可以吧。

显示全部楼层 · 发表于 2014-2-24 14:22:30

本帖最后由 cihkevin 于 2014-2-24 14:24 编辑

楼主这样的存在一定的问题，比如说某病毒（并未没ESET查出来）通过注入SVCHOST来获取某些权限，而你的做法是赋予了SVCHOST所有的权限，这样相当于没有作用。你可以先开一段时间的学习模式，然后开交互。

显示全部楼层 · 发表于 2014-2-24 14:47:06

cihkevin 发表于 2014-2-24 14:22
楼主这样的存在一定的问题，比如说某病毒（并未没ESET查出来）通过注入SVCHOST来获取某些权限，而你的做法 ...

病毒注入svchost ，eset没查到是说杀毒还是hips没拦截到？如果是hips没拦截到也没办法。

显示全部楼层 · 发表于 2014-2-24 15:19:18

这样防不住白加黑吧？

显示全部楼层 · 发表于 2014-2-24 15:26:39

我表示一直用着默认……不会折腾

显示全部楼层 · 发表于 2014-2-24 15:54:14

a8595163 发表于 2014-2-24 15:19
这样防不住白加黑吧？

不太懂白加黑，如果是陌生程序，当然是要一步一步看看它的行为，上面说的算是给系统进程加信任，这样系统的动作就不会弹窗。

显示全部楼层 · 发表于 2014-2-24 17:07:57

1654637359 发表于 2014-2-24 15:54
不太懂白加黑，如果是陌生程序，当然是要一步一步看看它的行为，上面说的算是给系统进程加信任，这样系统 ...

白加黑就是利用信任的程序加载黑DLL

显示全部楼层 · 发表于 2014-2-24 18:34:12

a8595163 发表于 2014-2-24 17:07
白加黑就是利用信任的程序加载黑DLL

那也没办法了。那给信任的程序加载黑dll不能拦截么。

[讨论] hips可不可以这样用