火绒有hips吗？能拦得住这个攻击方式吗？

显示全部楼层 · 发表于 2019-8-23 13:30:10

火绒有hips吗？能拦得住这个攻击方式吗？

欺骗进程路径,让ARK找不到证据

...2

不知道要加什么规则？

显示全部楼层 · 发表于 2019-8-23 14:25:02

全局\Device\KsecDD,\Global??\FltMgrMsg

不要打我，我就是有点儿调皮......

显示全部楼层 · 发表于 2019-8-23 14:59:08

HEMM 发表于 2019-8-23 14:25
全局\Device\KsecDD,\Global??\FltMgrMsg
不要打我，我就是有点儿调皮......

不明白啊，怎样设置呢？

显示全部楼层 · 发表于 2019-8-23 15:47:06

本帖最后由 HEMM 于 2019-8-23 16:42 编辑

yjwfdc 发表于 2019-8-23 14:59
不明白啊，怎样设置呢？

开着WD无法测，直接去世。
COMODO沙盒会入沙，虽然我没进一步观看。
单开COMODO的HIPS，自启了.......

我好弱，需要保护~

没有弹窗没有日志，我都禁止了，就是全局禁止了存取权限.........用的毛豆豆，火绒完全不会，弄不懂.......
我只是想调皮的........
死机了我，老是内存接触不良.....电源接触不良，风扇不良.......不良.........各种损坏，哭.......

显示全部楼层 · 发表于 2019-8-23 17:08:32

您好，火绒的hips是对一些关键的系统资源（如：文件、注册表）进行保护，还会对一些高危动作（如：添加Windows账户、隐藏执行可疑脚本）进行拦截。我们本地测试一下，感谢您的反馈~

显示全部楼层 · 发表于 2019-8-23 19:17:15

火绒工程师发表于 2019-8-23 17:08
您好，火绒的hips是对一些关键的系统资源（如：文件、注册表）进行保护，还会对一些高危动作（如：添加Wind ...

假如这个程序删除我的文件，火绒可以拦截住吗？应该怎样加规则呢？

显示全部楼层 · 发表于 2019-8-23 19:19:22

火绒工程师发表于 2019-8-23 17:08
您好，火绒的hips是对一些关键的系统资源（如：文件、注册表）进行保护，还会对一些高危动作（如：添加Wind ...

最喜欢火绒的软件安装拦截

显示全部楼层 · 发表于 2019-8-24 11:45:46

HEMM 发表于 2019-8-23 15:47
开着WD无法测，直接去世。
COMODO沙盒会入沙，虽然我没进一步观看。
单开COMODO的HIPS，自启了.......[ ...

没有拦截远程线程吗

显示全部楼层 · 发表于 2019-8-24 15:38:32

yjwfdc 发表于 2019-8-24 11:45
没有拦截远程线程吗

没有，我仅仅只是卡了第一步的存取权限，其余一概不管，确切的说不是防御而是禁运........

显示全部楼层 · 发表于 2019-8-25 11:00:35

火绒那个不能算是hips吧

[求助] 火绒有hips吗？能拦得住这个攻击方式吗？