关于ESET的HIPS规则定义项测试

驭龙

fireherman 发表于 2016-11-5 17:16
@驭龙   @qftest  

试一试…………

这个回复的第二个@我，虽然有链接，可我没有收到提醒，你可以@你自己三次，就明白了

fireherman

驭龙 发表于 2016-11-5 17:26
这个回复的第二个@我，虽然有链接，可我没有收到提醒，你可以@你自己三次，就明白了

这个@真心坑啊……

驭龙

fireherman 发表于 2016-11-5 17:28
这个@真心坑啊……

看你70楼的@我，我依然没有收到@的提醒。


确实是坑，只能在一个帖子@一次同一个人

fireherman

驭龙 发表于 2016-11-5 17:31
看你70楼的@我，我依然没有收到@的提醒。

那么……比如本贴，你和@qftest 都已经@过了。

如果需要同一贴同时回复两个人（甚至更多人），你用什么办法？

【单独回复】只能提醒被回复者，假设我这个回帖需要同时回小Q那么，你怎么做？

只能用这种笨办法？

qftest

驭龙

fireherman 发表于 2016-11-5 17:34
那么……比如本贴，你和@qftest 都已经@过了。

如果需要同一贴同时回复两个人（甚至更多人），你 ...

没有办法的，只能单独回复，或者等对方的好奇心爆发回来爬楼

qftest

fireherman 发表于 2016-11-5 17:34
那么……比如本贴，你和@qftest 都已经@过了。

如果需要同一贴同时回复两个人（甚至更多人）， ...

好奇心爆发了，回来爬楼
很好奇为什么把我的名字放在笨办法的下面

fireherman

qftest 发表于 2016-11-5 17:54
好奇心爆发了，回来爬楼
很好奇为什么把我的名字放在笨办法的下面

把你推到，压下……$%!*&()%$##$!##@#!!@#@#@!%$^&*&^%*^%

qftest

fireherman 发表于 2016-11-5 18:26
把你推到，压下……$%!*&()%$##$!##@#!!@#@#@!%$^&*&^%*^%

一脚TF。。。死基佬。。

fireherman

qftest 发表于 2016-11-5 19:03
一脚TF。。。死基佬。。

不行啊不行啊……求测试……求测试……

把@renyifei  也拖进来……

开始贴图：

---

1，下载QQ轻聊版：

---

2，建立【双全局（允许）】规则，只记录【全局钩子】和【加驱】

---

3，开始安装

---

4，记录【加驱】

---

5，没有【钩子】记录

---

HIPS记录：

[mw_shl_code=css,true]2016-11-5 19:41:20        C:\WINDOWS\system32\services.exe        Load driver        C:\WINDOWS\system32\drivers\QQProtect.sys        allowed        [999][X]ESET-NOD32 HIPS Test[FD: hook/driver]      
2016-11-5 19:38:47        C:\WINDOWS\system32\services.exe        Load driver        C:\Program Files\Common Files\Tencent\QQProtect\Bin\QDAntiDrv.sys        allowed        [999][X]ESET-NOD32 HIPS Test[FD: hook/driver]      
2016-11-5 19:37:57        C:\WINDOWS\system32\services.exe        Load driver        C:\WINDOWS\system32\drivers\QQProtect.sys        allowed        [999][X]ESET-NOD32 HIPS Test[FD: hook/driver]      
2016-11-5 19:37:44        C:\WINDOWS\system32\services.exe        Load driver        C:\WINDOWS\system32\drivers\QQFrmMgr.sys        allowed        [999][X]ESET-NOD32 HIPS Test[FD: hook/driver]   [/mw_shl_code]

---

qftest

fireherman 发表于 2016-11-5 19:49
不行啊不行啊……求测试……求测试……  

把@renyifei  也拖进来……  

还用测试吗，没拦到就是漏了呗
54楼人家SSP很果断的拦了