水贴：关于ESET的HIPS

显示全部楼层 · 发表于 2016-8-30 09:02:03

本帖最后由 renyifei 于 2016-8-30 09:05 编辑

这贴纯粹是我闲的无聊突发奇想搞出来的，莫喷
昨天突然看了@fireherman 的帖子，貌似ESET的HIPS对于文件的防护还是不错的，于是就想看看ESET对于限制某个应用程序启动新应用的本领
众所周知，qq要想打开空间，打开邮箱，是要启动浏览器的，那么我假设不让qq启动任何新程序会怎样呢？
准备材料：QQ一只，ESET
首先设置一条AD规则;阻止qq启动（别问我为何起这样一个名字）

然后找到源程序

然后设置操作

加全局

然后我发现，qq空间的按钮再也点不开了。。。。而且收到漂流瓶也无法打开了

有人问，这能说明什么呢，ESET的控制好吗?
不不不，我说了，这是水贴。。。

显示全部楼层 · 发表于 2016-8-30 10:16:27

膜拜，这个提示可以举一反三，有一定的用处啊！

显示全部楼层 · 发表于 2016-8-30 15:39:38

本帖最后由 fireherman 于 2016-8-30 15:40 编辑

用这个方法可以探测QQ.exe启动了什么程序。

换句话，就是可以阻止QQ弹窗，QQ推广……

我靠！你这是和马总作对的节奏么？小心马总买凶做了你。（估计你也没有周总那么财大气粗）

显示全部楼层 · 发表于 2016-8-30 16:00:22

fireherman 发表于 2016-8-30 15:39
用这个方法可以探测QQ.exe启动了什么程序。

换句话，就是可以阻止QQ弹窗，QQ推广……

表示只用精简版QQ，至于麻花疼会不会杀了我，不知道，有我大周总顶着，怕什么

显示全部楼层 · 发表于 2016-8-30 21:27:36

你懂的太多了，快把规则交出来我好大抄一斤。
打磨机32？.....介个.........我用不惯，不用借我抄了= =........
还是BUG豆的舒服一毛钱，虽然没MD舒服。不过看好HIPS，就剩下几只了，加油！BUG豆与君共勉。

显示全部楼层 · 发表于 2016-8-31 07:40:40

HEMM 发表于 2016-8-30 21:27
你懂的太多了，快把规则交出来我好大抄一斤。
打磨机32？.....介个.........我用不惯，不用借我抄了 ...

家庭版的设置包正在制作中，如果你要企业版，我可以给你

显示全部楼层 · 发表于 2016-8-31 13:57:42

我用来阻止wps的升级

显示全部楼层 · 发表于 2016-8-31 14:53:27

筑梦发表于 2016-8-31 13:57
我用来阻止wps的升级

彼此彼此

[砖头] 水贴：关于ESET的HIPS

本帖子中包含更多资源

评分