如何使用hips规则阻止PChunter强制删除文件

显示全部楼层 · 发表于 2016-11-8 21:11:52

westbyte 发表于 2016-11-8 13:37
源程序任意，只对目标进行保护可以吗，文件保护的禁止底层磁盘访问能拦下来吗

可以啊

显示全部楼层 · 发表于 2016-11-8 21:19:08

renyifei 发表于 2016-11-8 21:11
可以啊

我这里不行啊，目标文件操作选择所有，目标文件选择特定，添加rar安装包，规则中完全没有提到PChunter,结果被PChunter删了。

显示全部楼层 · 发表于 2016-11-8 21:26:01

westbyte 发表于 2016-11-8 21:19
我这里不行啊，目标文件操作选择所有，目标文件选择特定，添加rar安装包，规则中完全没有提到PChunter,结 ...

你设置成阻止pch进行任何文件操作，目标所有

显示全部楼层 · 发表于 2016-11-8 21:44:05

westbyte 发表于 2016-11-8 14:28
如果限制不了，是否意味着qq可以使用驱动干任何事情。

不是，驱动也分内核驱动和用户态驱动

显示全部楼层 · 发表于 2016-11-9 13:01:07

ccboxes 发表于 2016-11-8 21:44
不是，驱动也分内核驱动和用户态驱动

对，有些软件没有加驱就不能运行某些功能

显示全部楼层 · 发表于 2016-11-9 13:13:03

westbyte 发表于 2016-11-8 21:19
我这里不行啊，目标文件操作选择所有，目标文件选择特定，添加rar安装包，规则中完全没有提到PChunter,结 ...

你把services那个程序之前建立的规则删除掉，然后改成询问，然后再运行PChunter，看看是不是能拦截到PChunter加驱？

显示全部楼层 · 发表于 2016-11-9 16:16:22

墨家小子发表于 2016-11-9 13:13
你把services那个程序之前建立的规则删除掉，然后改成询问，然后再运行PChunter，看看是不是能拦截到PChu ...

能拦截到，我只是想测一下有些合法的程序加了内核驱动可能就防不了了吧

[求助] 如何使用hips规则阻止PChunter强制删除文件