请问，这些是阻止了一些什么？

显示全部楼层 · 发表于 2018-6-18 18:36:55

本帖最后由 aice7837 于 2018-6-18 18:57 编辑

hips日志里的一大堆一样的，这是阻止了什么东西？

图好像显示不了

下面是复制的日志
时间;应用程序;操作;目标;操作;规则;其他信息
2018/6/18 18:25:01;C:\Windows\System32\csrss.exe;未知操作;C:\Program Files\ESET\ESET Internet Security\egui.exe;已阻止;自我保护: 保护 ekrn 和 egui 进程;终止/暂停其他应用程序

显示全部楼层 · 发表于 2018-6-18 19:51:47

你应该是调过了设置里面hips选项吧，那个什么记录详细信息什么的？把那个关了就好了

显示全部楼层 · 发表于 2018-6-18 20:44:12

这是默认设置下的HIPS自保，保护eset进程和文件不被其他注入、删除、篡改、和写入

显示全部楼层 · 发表于 2018-6-18 20:48:42

eset搞自杀？

显示全部楼层 · 发表于 2018-6-18 20:49:51

wangkaka 发表于 2018-6-18 19:51
你应该是调过了设置里面hips选项吧，那个什么记录详细信息什么的？把那个关了就好了

csrss.exe不是系统应用吗，也会自动阻止？

显示全部楼层 · 发表于 2018-6-18 20:50:14

cloud01 发表于 2018-6-18 20:44
这是默认设置下的HIPS自保，保护eset进程和文件不被其他注入、删除、篡改、和写入

csrss.exe不是系统应用吗，也会自动阻止？

显示全部楼层 · 发表于 2018-6-18 21:30:32

aice7837 发表于 2018-6-18 20:49
csrss.exe不是系统应用吗，也会自动阻止？

就是一些无关紧要的访问行为，可能是国内比如qq等等程序的访问或扫描行为，不是什么大不了的，按我说的把hips的那个选项关了就行了，不用管这个。

显示全部楼层 · 发表于 2018-6-18 22:10:08

本帖最后由 cloud01 于 2018-6-18 22:12 编辑

aice7837 发表于 2018-6-18 20:50
csrss.exe不是系统应用吗，也会自动阻止？

对啊，就是系统进程也不能入侵ESET，以防被注入和篡改的系统进程再搞坏ESET .ESET对于自己做的东西还是考虑的很全面细致的。
你看上面后面的规则下面写的就是:自我保护，保护ekrn和EGUI进程。这两个不就是ESET的核心进程和界面进程。

显示全部楼层 · 发表于 2018-6-18 22:30:32

wangkaka 发表于 2018-6-18 21:30
就是一些无关紧要的访问行为，可能是国内比如qq等等程序的访问或扫描行为，不是什么大不了的，按我说的把 ...

多谢解答

显示全部楼层 · 发表于 2018-6-18 22:31:28

cloud01 发表于 2018-6-18 22:10
对啊，就是系统进程也不能入侵ESET，以防被注入和篡改的系统进程再搞坏ESET .ESET对于自己做的东西还是 ...

多谢解答

[求助] 请问，这些是阻止了一些什么？

本帖子中包含更多资源

评分

评分