妙用ESET的HIPS功能阻止360的一些流氓行为

显示全部楼层 · 发表于 2016-3-18 16:06:40

ESET（ESS/EAV）+360安全卫士，这个组合算得上是一经典组合，360的本土化好，云防护优秀，ESET优秀的本地启发引擎能够有效的弥补安全卫士本地防御的免杀众多的不足，而且没什么冲突（至少我用了这么久没见到过明显冲突），防护性能和简单易用完美的结合。

我领导（女票）的电脑就一直是这个组合，相当不错。

然而不可否认，360安全卫士的一些流氓行为很令人讨厌，我原来就遇到了电脑连接上手机之后360就无声无息在电脑端和手机端安装了手机助手

（我把自动连接手机相关设置关了，电脑手机助手也卸载了，可还是没什么卵用，再次连接依旧自动安装手机助手，烦透了）于是就想到了ESET的HIPS功能，用其限制360安全卫士的这一类流氓行为

ESET的HIPS功能还是比较完善的，AD/FD/RD都有，不过一般用户都是用自动或者智能模式（除非懂计算机安全知识，不然不建议手动模式，自寻烦恼还不一定安全）需要做的就是在HIPS的自动模式或智能模式下编写一条规则来防止自动安装360手机助手。我这里以EAV为例

首先进入高级设置——病毒防护——HIPS，点击下面的规则编辑

然后点击添加规则新建一条防护规则名字可以自己填写操作选阻止

先是选择特定应用程序，需要阻止的应用程序目录如下，把那几个程序统统拉进来（那个文件夹里的几个程序是安装助手用的，我尝试着删过没什么用，隔一天还是会自动生成了

只能用HIPS禁止了）

选择阻止程序的所有文件操作

然后是下一步特定文件把那个程序文件夹给拉进来

后面的就都一样了，把所有行为都给禁了，然后保存规则就行了。手机连接电脑简直一片清爽

安装手机助手的行为就都能禁掉了，而且不用担心360和ESET的冲突，因为只是禁止了这一模块的行为，其他组件都是完美兼容的。逼迫360从良的敢脚

以上这种方法可以用到其他程序上，比如WPS厌人的自动升级、腾讯自动安装应用宝等，找到文件夹程序写个规则禁了就行了，而且不会有HIPS的烦人弹窗

当然如果你习惯使用HIPS的手动模式就直接手动禁止记住规则就行了，只是很麻烦，手动模式只开过一次就不想再开了

还是智能模式+单独写规则安逸

显示全部楼层 · 发表于 2016-3-18 16:22:44

我写的一篇心得，帅哥用ESET+360，美女用红伞+金山（去hips和防火墙），美女要的就是单纯、专一、安全感，不中毒就行，装点软件算什么，不中这个流氓也会中别的流氓。还能制造机会修电脑。

显示全部楼层 · 发表于 2016-3-18 16:59:34

一年没折腾了，昨天为了抓一个流氓，开交互
抓完后换回智能，结果卡死。鼠标一直在ESET上转圈圈，点什么都没反应，包括关机
无奈只能按电源键，重启后点设置换回智能再次卡死

找到无法对eset进行任何设置，而且程序会卡死，根据20楼方法才解决
管他什么HIPS，以后再也不手贱了
有个墙控制联网一切ok
ESS 8.0.319.1

显示全部楼层 · 发表于 2016-3-18 17:38:57

话说直接用NTFS权限阻止 360手机助手文件夹不就行了么。

显示全部楼层 · 发表于 2016-4-14 22:36:05

我想禁用wandoujia_helper.exe启动，但是按照你的设置后，启动豌豆荚，这个wandoujia_helper.exe进程还是自动启动啊

显示全部楼层 · 发表于 2016-4-14 22:42:10

除非第一个源应用程序选择所有应用，后面按照你的设置，这样运行豌豆荚，wandoujia_helper.exe就没启动了

不过，今天发现一个问题，只要开这个规则，WIN7的自动安装补丁就失败，关掉后，安装补丁正常。。。

显示全部楼层 · 发表于 2016-4-15 11:39:11

不用360不就行了嘛，谁流氓用谁

显示全部楼层 · 发表于 2016-4-15 12:47:39

PC端的360手机助手卸载了不就行

显示全部楼层 · 发表于 2016-4-17 19:31:55

乐卡卡发表于 2016-4-15 12:47
PC端的360手机助手卸载了不就行

我根本就没装360手机助手

卫士自动装 QQ管家也这样

显示全部楼层 · 发表于 2016-4-17 19:32:29

zzw1982 发表于 2016-4-14 22:42
除非第一个源应用程序选择所有应用，后面按照你的设置，这样运行豌豆荚，wandoujia_helper.exe就没启动了
...

没发现过和打补丁冲突的情况

[原创] 妙用ESET的HIPS功能阻止360的一些流氓行为

本帖子中包含更多资源