使用HIPS防御的一个小实验

显示全部楼层 · 发表于 2016-8-30 10:03:45

我試用過7的HIPS，真的丟規則，註冊表防護時好時壞

显示全部楼层 · 发表于 2016-8-30 12:06:12

可以，兹瓷一下作者
写得不错

显示全部楼层 · 发表于 2016-8-30 17:29:07

fireherman 发表于 2016-8-29 21:00
所以要保护系统程序“不被侵犯”啊。

为什么看到不被侵犯，就能让人联想到黄段子？

因为主权这个人早已是菊花残

显示全部楼层 · 发表于 2016-8-30 17:54:37

阳光V 发表于 2016-8-30 17:29
因为主权这个人早已是菊花残

既可当Top，又能做Bottom的Gay，才是好“基”（机）。

显示全部楼层 · 发表于 2016-8-30 20:46:14

afire521 发表于 2016-8-30 09:52
这个论点是每个杀毒软件都头疼的事情……

现在很多杀软都有证书认证和黑白名单认证，很难搞…… 如果 ...

白加黑
你需要HIPS或者高敏感度主防
多引擎没什么用

显示全部楼层 · 发表于 2016-8-30 21:34:08

电脑发烧友发表于 2016-8-29 21:40
楼主所说了如果是系统程序执行操作的事情，杀软和某些HIPS都会做识别的，例如执行批处理，实际上是由explor ...

好腻害，图文并茂~
规则什么时候借我抄抄，我的感觉不够用了~

显示全部楼层 · 发表于 2016-8-30 21:36:12

HEMM 发表于 2016-8-30 21:34
好腻害，图文并茂~
规则什么时候借我抄抄，我的感觉不够用了~

最近在玩卡巴，卡巴HIPS在win10下拦截点数目还是不如BUG豆的，例如截屏和键盘。
顺便帮我顶一下签名里的帖子

显示全部楼层 · 发表于 2016-8-30 21:41:52

电脑发烧友发表于 2016-8-30 21:36
最近在玩卡巴，卡巴HIPS在win10下拦截点数目还是不如BUG豆的，例如截屏和键盘。
顺便帮我顶一 ...

居然从BUG豆叛变到BUG司机那里去了= =，你可真会玩！不是深刻理解HIPS是无法从一个轻易转到另一个的，你真成，真是万变不离其宗，你早已掌握其精华，拜服！
我去你推荐的帖子逛了，不过不好看的话别怪我扭头就走不给面子~

显示全部楼层 · 发表于 2016-8-30 21:54:19

HEMM 发表于 2016-8-30 21:41
居然从BUG豆叛变到BUG司机那里去了= =，你可真会玩！不是深刻理解HIPS是无法从一个轻易转到另一个 ...

“BUG司机”莫名喜感

没什么好拜服的，卡巴的HIPS难度相对于专业HIPS真是很低。

显示全部楼层 · 发表于 2016-8-30 22:26:39

HEMM 发表于 2016-8-30 21:34
好腻害，图文并茂~
规则什么时候借我抄抄，我的感觉不够用了~

你又来了。。。这也抄抄那也抄抄。。抄完借我抄抄

[分享] 使用HIPS防御的一个小实验