hips发现一个永久记住了无数次依旧弹出的窗口

xzykgc4mc3

fireherman 发表于 2016-10-7 18:54
不奇怪，Windows自身也有不少缓存；

如果实在不放心，可以先【阻止】，看看会有什么反应，如果出现问 ...

全局询问：防注入
源及目标：所有
勾选“修改应用程序状态”

请教下，qftest大侠帖子里面的这一规则杀伤力好大。
设置完后，eset要点确定应用，需要管理员权限。结果还差点停住了。好像本身eset要保存设置都已经会触发上面的规则了。
你是怎么排除的，以便正常使用

fireherman

xzykgc4mc3 发表于 2016-10-7 23:59
请教下，qftest大侠帖子里面的这一规则杀伤力好大。
设置完后，eset要点确定应用，需要管理员权限。 ...

那条是不应该勾选的，除非你要安装新软件（运行新程序）

我命名为：[记录行为]



因为这条规则的意思是：

当一个程序运行时，除非他不调用其他程序、不访问其他数据文件、不接触注册表。

否则一概弹窗。

你居然够胆勾选这条规则？你需要先了解HIPS的运作原理啊。

xzykgc4mc3

fireherman 发表于 2016-10-8 00:05
那条是不应该勾选的，除非你要安装新软件（运行新程序）

那这条什么时候拿来测试的。你一勾选这条规则，不是系统进程也会拼命弹窗。我后来拼着老命把它删了。所幸系统无碍。

fireherman

xzykgc4mc3 发表于 2016-10-8 00:08
那这条什么时候拿来测试的。你一勾选这条规则，不是系统进程也会拼命弹窗。我后来拼着老命把它删了。所 ...

系统当然无碍啊，他（HIPS）只是 阻止/允许 程序是否运行而已，并不会删除或者新增什么文件或者注册表项目的。

xzykgc4mc3

fireherman 发表于 2016-10-8 00:10
系统当然无碍啊，他（HIPS）只是 阻止/允许 程序是否运行而已，并不会删除或者新增什么文件或者注册表项 ...

我是还开着uac。结果设置完这条规则，在eset点确定时。eset弹窗，然后好像uac也来掺和，结果屏幕突然变暗，又没有弹出uac窗口。吓到我只能按ctrl+alt+del

fireherman

xzykgc4mc3 发表于 2016-10-8 00:13
我是还开着uac。结果设置完这条规则，在eset点确定时。eset弹窗，然后好像uac也来掺和，结果屏幕突然变暗 ...

人家那条规则明明有警告标示，是你自己不看。

Johnkay.Young

http://bbs.kafan.cn/thread-2059630-1-1.html
这个是系统的空闲时磁盘优化计划任务，要么放行cleanmgr.exe操作所有目标，要么消取该计划任务，我个人是取消了该任务
http://bbs.kafan.cn/forum.php?mo ... 86&pid=38535802
这两个目录不一样，所以没有重复

from qftest

恶意之爪

Johnkay.Young 发表于 2016-10-8 09:07
http://bbs.kafan.cn/thread-2059630-1-1.html
这个是系统的空闲时磁盘优化计划任务，要么放行cleanmgr.ex ...

呵呵,谢谢哈

恶意之爪

fireherman 发表于 2016-10-7 15:48
当然需要一条一条自己添加和排查，因为每个人都系统都不可能一模一样，而有些自定义规则和此规则契合， ...

合并规则的时候,怎么有时候说我没有权限,要管理员权限呢?有时候又可以保存,搞得我现在合并一个先保存一次看看

qftest

xzykgc4mc3 发表于 2016-10-7 23:59
请教下，qftest大侠帖子里面的这一规则杀伤力好大。
设置完后，eset要点确定应用，需要管理员权限。 ...

http://bbs.kafan.cn/forum.php?mo ... 86&pid=38237570
可以参考我在该帖的一些回复
必要的如conhost.exe、svchost.exe可以放行注入其他目标，其他的就需要观察再决定