如何使用HIPS规则保护svchost.exe（系统）文件

显示全部楼层 · 发表于 2016-9-1 20:23:31

qftest 发表于 2016-9-1 20:18
我用的是EEA，不知道怎么阻止那个旋风连接TB，没见过这种情况
如果dll注册过了，那么ESET确实不会管它是 ...

这个：http://bbs.kafan.cn/thread-1870258-1-1.html

我都知道不安全了，如果可以，能不能把你的传个网盘来用用？

显示全部楼层 · 发表于 2016-9-1 20:25:31

qftest 发表于 2016-9-1 20:18
我用的是EEA，不知道怎么阻止那个旋风连接TB，没见过这种情况
如果dll注册过了，那么ESET确实不会管它是 ...

可否将你阻止云管家注入规则中的注册表键值完整路径发出来，我好直接抄

显示全部楼层 · 发表于 2016-9-1 20:26:56

fireherman 发表于 2016-9-1 20:23
这个：http://bbs.kafan.cn/thread-1870258-1-1.html

我都知道不安全了，如果可以，能不能把你的传个 ...

你这个是4.8，我的是老版3.9 http://xf.qq.com/xf_main.html
下载安装一个呗，自己提取安装后的目录就是“绿色版”了
不过这个不自带全速离线的，需要自己刷到9级才有25G离线

显示全部楼层 · 发表于 2016-9-1 20:31:36

qftest 发表于 2016-9-1 20:26
你这个是4.8，我的是老版3.9 http://xf.qq.com/xf_main.html
下载安装一个呗，自己提取安装后的目录就是 ...

我不需要离线空间，只需要它提速功能（你妹的，明明是解除限速而已，TX真会讴字眼）。

只要云端那边已经保存了文件（MD5/Hash），开了“提速”就能满速下了，要那几十GB的空间干嘛？

如果云端那边没有这个文件，再多的空间都是浮云（下都下不了，空着房子没人住有啥用）。

显示全部楼层 · 发表于 2016-9-1 20:33:23

renyifei 发表于 2016-9-1 20:25
可否将你阻止云管家注入规则中的注册表键值完整路径发出来，我好直接抄

。。。
其实拦这个就可以了
HKEY_USERS\*\Software\Microsoft\Windows\CurrentVersion\Internet Settings\*

显示全部楼层 · 发表于 2016-9-1 20:36:46

fireherman 发表于 2016-9-1 20:31
我不需要离线空间，只需要它提速功能（你妹的，明明是解除限速而已，TX真会讴字眼）。

只要云端那边已 ...

这你就不懂了，离线空间还是很有用滴

显示全部楼层 · 发表于 2016-9-1 20:38:53

本帖最后由 fireherman 于 2016-9-1 20:40 编辑

qftest 发表于 2016-9-1 20:36
这你就不懂了，离线空间还是很有用滴

你笑什么笑？

说不定马总正在看着你离线空间里的片子，一边撸一边偷着乐咧。

然后撸完就查你水表，此乃过桥抽板也。

显示全部楼层 · 发表于 2016-9-1 20:41:59

fireherman 发表于 2016-9-1 20:38
你笑什么笑？

说不定马总正在看着你离线空间里的片子，一边撸一边偷着乐咧。

冤枉啊，哪有什么片子，就算有也是研究人类起源的科教片

显示全部楼层 · 发表于 2016-9-1 20:44:30

本帖最后由 fireherman 于 2016-9-1 20:46 编辑

qftest 发表于 2016-9-1 20:41
冤枉啊，哪有什么片子，就算有也是研究人类起源的科教片

艺术和淫秽只是一线之差，马总说你淫秽你就是淫秽……不得上诉，也没有上诉：谁的底子厚谁说了算。

马总：我看得是艺术片，你看的是淫秽片。

显示全部楼层 · 发表于 2016-9-1 20:46:24

qftest 发表于 2016-8-31 23:47
这个svchost.exe是windows服务主进程，权限极大使得它成为攻击目标，要保护它涉及范围太大又使得很难面面俱 ...

你这么一讲，好像卡巴都能做到…

[讨论] 如何使用HIPS规则保护svchost.exe（系统）文件