“锁定鼠标”病毒疯狂来袭

毛豆新人

电脑发烧友 发表于 2015-11-3 14:11
......好歹名字里也是带毛豆的，就算不用HIPS，试试总是可以吧。

那就用hips安全模式看看？

鲁速

ESET检测通过。

电脑发烧友

毛豆新人 发表于 2015-11-3 14:12
那就用hips安全模式看看？

默认的安全模式为了易用性例外允许的不少，不知道能不能拦住。

sivrll

红伞双击拦截

毛豆新人

电脑发烧友 发表于 2015-11-3 14:16
默认的安全模式为了易用性例外允许的不少，不知道能不能拦住。

测试了下：   注明，我的hips都是默认设置的。 可是为什么hips没反应呢？

1.沙盒+hips安全模式： 默认未知入沙后，样本由沙盒规则限制，hips不介入，结果如之前一样，被锁

2.关闭沙盒，hips安全模式：双击后就被锁定，无提示

3.关闭沙盒，hips疯狂模式：双击后依然无提示锁定，不过倒因为是疯狂模式，当我想用任务管理器解除锁定的时候，hips弹窗提示了任务管理器的动作，终于成功将我锁死了

liulangzhecgr

若要触犯规则这玩意就没戏！

电脑发烧友

毛豆新人 发表于 2015-11-3 14:40
测试了下：   注明，我的hips都是默认设置的。 可是为什么hips没反应呢？

1.沙盒+hips安全模式： 默 ...

待我下周过来挖坟

毛豆新人

电脑发烧友 发表于 2015-11-3 18:09
待我下周过来挖坟

太好了，我也很好奇为什么双击后hips一点反应都就挂了

电脑发烧友

毛豆新人 发表于 2015-11-3 14:40
测试了下：   注明，我的hips都是默认设置的。 可是为什么hips没反应呢？

1.沙盒+hips安全模式： 默 ...

我知道了，毛豆默认规则默认允许了system32下的所有东西，所以没有反应。

erui

大蜘蛛对这个软件的运行，会是怎样的结果呢？