请教下大家，如何阻止程序在某一目录下创建ZIP格式的文件，我设置了貌似没作用。

显示全部楼层 · 发表于 2015-10-6 19:32:34

本帖最后由丘啊丘皮卡丘于 2015-10-6 19:36 编辑

我想禁止酷我进程“KWmusic.exe”在我的缓存目录里创建exe格式，dll格式，zip格式的文件，但是允许创建mp3格式的文件。

因为我以前在智能化运行的时候，发现经常酷我在缓存文件夹下载的ZIP文件都被毛豆杀毒提示有毒。

如图，我这样设置了一下，大家看看对么？

大家给看看。

显示全部楼层 · 发表于 2015-10-6 20:51:02

按理说第二张图上的规则就可以了。

话说，设置里HIPS启用了没？

显示全部楼层 · 发表于 2015-10-6 21:06:01

本帖最后由 pbbh07 于 2015-10-6 21:07 编辑

受保护的文件里面有没有添加
可执行文件组
以及 D:\cache\kwmusic\temp\*.zip
如果没有添加你的阻止规则无效

显示全部楼层 · 发表于 2015-10-6 21:15:01

Candygu 发表于 2015-10-6 20:51
按理说第二张图上的规则就可以了。

话说，设置里HIPS启用了没？

是的，我也这样认为。黑名单是全局性的，应该最有效果。

显示全部楼层 · 发表于 2015-10-8 19:50:08

pbbh07 发表于 2015-10-6 21:06
受保护的文件里面有没有添加
可执行文件组
以及 D:\cache\kwmusic\temp\*.zip

有，图就是啊。我在受保护的文件- 被拦截的文件里就是这样设置的。亲测有效。

现在在琢磨具体针对程序怎么设置规则来阻止创建那几个格式的文件。全局性的被我取消了

显示全部楼层 · 发表于 2015-10-8 19:50:33

Candygu 发表于 2015-10-6 20:51
按理说第二张图上的规则就可以了。

话说，设置里HIPS启用了没？

话说HIPS启用还是启用了的。

显示全部楼层 · 发表于 2015-10-9 07:56:32

丘啊丘皮卡丘发表于 2015-10-8 19:50
有，图就是啊。我在受保护的文件- 被拦截的文件里就是这样设置的。亲测有效。

现在在琢磨具体针对程 ...

这里也要添加的亲

显示全部楼层 · 发表于 2015-10-9 09:02:15

抓包看看地址。然后在通过防火墙拦截就行了

显示全部楼层 · 发表于 2015-10-9 09:03:17

抓包后拉黑就行了

显示全部楼层 · 发表于 2015-10-9 15:48:09

pbbh07 发表于 2015-10-9 07:56
这里也要添加的亲

恩，谢谢你的指导了哈。

但是我发现新版的毛豆要入门真难，又没有一个明确的教程，搞的我现在琢磨一事儿，是不是找一个熟悉的人稍微教一教。。哎。。

[求助] 请教下大家，如何阻止程序在某一目录下创建ZIP格式的文件，我设置了貌似没作用。

本帖子中包含更多资源

本帖子中包含更多资源