对ESET内置HIPS规则的猜测和疑问

ysj963

我看了下卡巴的应用程序控制对系统注册表的保护，和网上找的大同小异，我想ESET内置规则保护项应该也差不多，但是为什么智能模式下几乎没什么反应呢？照理说有很多文件信誉也不高，比如我用的破解WPS里面有个exe,释放篡改首页的DLL,ESS10什么都没反应。但现在360动HOSTS文件居然会有反应，是不是不入库的HIPS就不管？

真小读者

最近总是报傲游和wps的升级程序。不知道为什么。智能模式，没有自定义规则。
而且报的这个注册表项是做什么用的，百度似乎也没有什么实质性结果。

ysj963

真小读者 发表于 2017-1-3 22:50
最近总是报傲游和wps的升级程序。不知道为什么。智能模式，没有自定义规则。
而且报的这个注册表项是 ...

貌似ESS10的hips改进了，这个东西我也不清楚到底是什么作用的，反正是篡改IE之类的。

fireherman

真小读者 发表于 2017-1-3 22:50
最近总是报傲游和wps的升级程序。不知道为什么。智能模式，没有自定义规则。
而且报的这个注册表项是 ...

AutoConfigURL 意为：自动配置连接；

对于ESET来说（使用HIPS智能模式），该注册表键值属于受保护键值（此外还有Load等等）；

很明显，这两个软件企图篡改该连接，连接到这两个软件“希望（妄图）”连接到的“指定地址”。（流氓软件的性质）

一般来说，“正常的”软件是不应该修改这些系统配置连接的；例如ESET自己的联网地址（键值），只会修改自己的注册项，不会去动系统的注册项。

因此……应该【拒绝】。

真小读者

fireherman 发表于 2017-1-3 23:29
AutoConfigURL 意为：自动配置连接；

对于ESET来说（使用HIPS智能模式），该注册表键值属于受保 ...

谢谢。
傲游的，拒绝了倒是没什么影响。
wps的如果拒绝了，好像就会提示组件异常。
我再看看吧。wps也是个麻烦的

fireherman

真小读者 发表于 2017-1-4 09:02
谢谢。
傲游的，拒绝了倒是没什么影响。
wps的如果拒绝了，好像就会提示组件异常。

两个都有流氓嫌疑的东西，要是我，直接用防火墙拒绝联网。