HIPS與自動沙盒

显示全部楼层 · 发表于 2016-4-28 10:27:34

諾言敵不過時間发表于 2016-4-27 19:26
一個是開啟HIPS安全模式
一個是關閉HIPS安全模式

试了一下
你那程序是钥匙，等同提权安装，我很确定如上所提
未知无毒程序提权安装，你同意无限执行，故沙盘自动忽略不入沙，HIPS全程把关，如HIPS关闭，则沙盘接管。

显示全部楼层 · 发表于 2016-4-28 13:17:47

BBCALL 发表于 2016-4-28 10:27
试了一下
你那程序是钥匙，等同提权安装，我很确定如上所提
未知无毒程序提权安装，你同意无限执行，故 ...

從哪勾選同意的? 我要取消!!!!

显示全部楼层 · 发表于 2016-4-29 16:39:11

BBCALL 发表于 2016-4-28 10:27
试了一下
你那程序是钥匙，等同提权安装，我很确定如上所提
未知无毒程序提权安装，你同意无限执行，故 ...

我剛剛重裝了備份了規則
能幫我看看哪裡有問題不..?

貌似重裝後的規則會入沙他是抽了嗎?

显示全部楼层 · 发表于 2016-5-1 23:33:31

諾言敵不過時間发表于 2016-4-29 16:39
我剛剛重裝了備份了規則
能幫我看看哪裡有問題不..?
貌似重裝後的規則會入沙他是抽了嗎?

通常是自己写规则时出现更大的漏洞，为了一个问题得找好久才能找到。

显示全部楼层 · 发表于 2016-5-2 12:58:56

BBCALL 发表于 2016-5-1 23:33
通常是自己写规则时出现更大的漏洞，为了一个问题得找好久才能找到。

我到現在還是找不到

只發現沙盤選預設時候會遺失掉原來的一條規則..

显示全部楼层 · 发表于 2016-5-4 14:10:47

諾言敵不過時間发表于 2016-4-28 13:17
從哪勾選同意的? 我要取消!!!!

以小流氓为范例，其中一个叫walicjlcghdi.exe。

启动时，walicjlcghdi.exe提权告知我是安装程序，抉择采默认：

则自动入沙，如下图

启动时，walicjlcghdi.exe提权告知我是安装程序，抉择采无限制：

则不入沙，由HIPS接管

[讨论] HIPS與自動沙盒