comodov8不能拦截魔方添加自启动到计划任务？

显示全部楼层 · 发表于 2014-12-9 22:04:10

如题，开启HIPS后设置魔方禁止访问自启动注册表组，可是还是被加了计划任务启动，请问是自启动注册表组没有包含计划任务的注册表吗？

显示全部楼层 · 发表于 2014-12-9 22:24:30

win7的计划任务不在注册表里面，而在c:\windows\system32\tasks里面的xml配置文件

显示全部楼层 · 发表于 2014-12-10 10:30:37

treeyard 发表于 2014-12-9 22:24
win7的计划任务不在注册表里面，而在c:\windows\system32\tasks里面的xml配置文件

嗯,对的!
另外楼主注意下,阻止魔方修改tasks下的文件没有用.实际上都是调用svchost进程进行计划任务修改的.应该是阻止调用svchost才行

显示全部楼层 · 发表于 2014-12-10 13:20:35

witty606 发表于 2014-12-10 10:30
嗯,对的!
另外楼主注意下,阻止魔方修改tasks下的文件没有用.实际上都是调用svchost进程进行计划任务修改 ...

谢谢解答，可是我用hips看了下，只看到魔方主程序调用explorer

显示全部楼层 · 发表于 2014-12-10 13:22:28

liangxy 发表于 2014-12-10 13:20
谢谢解答，可是我用hips看了下，只看到魔方主程序调用explorer

那你就试试能不能阻止,我的感觉最终还是调用svchost.

显示全部楼层 · 发表于 2014-12-10 13:23:39

witty606 发表于 2014-12-10 13:22
那你就试试能不能阻止,我的感觉最终还是调用svchost.

不能阻止，不过hips没有提示调用svchost

显示全部楼层 · 发表于 2014-12-10 14:05:59

liangxy 发表于 2014-12-10 13:23
不能阻止，不过hips没有提示调用svchost

我是用了全局阻止修改tasks下文件才发现svchost进行修改的.

显示全部楼层 · 发表于 2014-12-10 14:09:03

witty606 发表于 2014-12-10 14:05
我是用了全局阻止修改tasks下文件才发现svchost进行修改的.

这是一个好方法，我去试试看

显示全部楼层 · 发表于 2014-12-10 14:49:29

liangxy 发表于 2014-12-10 14:09
这是一个好方法，我去试试看

这个问题是困拢我的,我本来是想让我指定的程序可以去修改计划任务,让其它程序无法修改.但是我发现几乎所有程序最终都是通过svchost.exe去修改的.所以,我没法实现我的要求.之前我发过贴子.

[求助] comodov8不能拦截魔方添加自启动到计划任务？