如何使用hips规则阻止PChunter强制删除文件

显示全部楼层 · 发表于 2016-11-7 22:21:47

vse不行，换ess也被删了。

显示全部楼层 · 发表于 2016-11-8 00:00:21

贴出你的规则啊。

显示全部楼层 · 发表于 2016-11-8 11:15:55

阻止PChunter加驱就无法删除了吧

显示全部楼层 · 发表于 2016-11-8 11:35:35

没有阻止加驱动。就是源程序任意，文件操作禁止所有包括底层磁盘访问，目标文件winrar安装包，PChunter就把安装包给删了。

显示全部楼层 · 发表于 2016-11-8 13:17:31

本帖最后由 renyifei 于 2016-11-8 13:22 编辑

用HIPS阻止PCH进行任何操作(AD，FD，RD各设一条)，然后看看，理论上可以
其实光FD规则就行了，为了防止夜长梦多，所以我设三条

显示全部楼层 · 发表于 2016-11-8 13:37:06

renyifei 发表于 2016-11-8 13:17
用HIPS阻止PCH进行任何操作(AD，FD，RD各设一条)，然后看看，理论上可以
其实光FD规则就行了，为了防止夜 ...

源程序任意，只对目标进行保护可以吗，文件保护的禁止底层磁盘访问能拦下来吗

显示全部楼层 · 发表于 2016-11-8 13:37:52

这样做会蓝屏吧！为啥要这么搞捏

显示全部楼层 · 发表于 2016-11-8 13:46:03

chānwàng 发表于 2016-11-8 13:37
这样做会蓝屏吧！为啥要这么搞捏

没蓝屏，前段时间HP软件bug，欢迎程序没隔一段时间自动运行并弹窗，vse束手无策,comodo和卡巴不兼容沙盘，我就想测测eset对于已获得很高权限的程序的限制操作给不给力。

显示全部楼层 · 发表于 2016-11-8 13:48:13

好像不加驱，ARK工具的删除就不起作用了。直接禁止加驱不就结了？

显示全部楼层 · 发表于 2016-11-8 14:28:36

如果限制不了，是否意味着qq可以使用驱动干任何事情。

[求助] 如何使用hips规则阻止PChunter强制删除文件