非常程序管制

显示全部楼层 · 发表于 2017-8-11 08:33:16

本帖最后由柯林于 2017-8-11 08:41 编辑

正常软件与病毒之间，存在不少灰色的东东----行为近似病毒而又号称“规矩程序“，对于这些东东，想要管制的上规则，反正恶意被杀，不可靠的已入沙，剩下的就只有这些白名单里说不清道不明白的东东，不爽就限制限制：
---------------------------------------------------------------------------
建个组，把灰色东东加入：

打开HIPS，引用分组，做规则限制：

-------------------------------------------------
除了灰色东东，还有一个常被利用的路径，也可以上规则限制下：

-------------------------------------------------
随便加两条规则，管制一下”流氓“，效果可能未别如愿，但心里滑爽多了

显示全部楼层 · 发表于 2017-8-11 08:56:21

前几天 QQ 被杀可能是因为数字签名的问题，但我们更怕他就是流氓。

显示全部楼层 · 发表于 2017-9-9 17:47:58

问下要让程序不启动是这么设置吗

显示全部楼层 · 发表于 2017-9-11 12:00:17

我还是继续CCAV，简单够用了。

显示全部楼层 · 发表于 2017-9-11 12:59:59

柯大，你是什么系统？若是64位的，能否分享一下规则。我学习一下。谢谢。

显示全部楼层 · 发表于 2017-9-11 21:45:28

有些东西是不能入沙的，比如QQ，入沙打不出字来。。。。。。。

显示全部楼层 · 发表于 2017-9-15 23:30:43

本帖最后由一物降一物于 2017-9-15 23:35 编辑

突发奇想........不知道这样安不安全。

显示全部楼层 · 发表于 2017-9-16 22:02:40

简而有效!

[讨论] 非常程序管制

本帖子中包含更多资源

评分

本帖子中包含更多资源