豆子怎么玩，每个人有每个人的看法
站在“普众、实用、简单、有效”的角度，个人以为，可以小增强
开HIPS，默认“安全模式”，别的都不用管它，强化一下自保就可以了
也就是：为重要程序，设置“防注入规则”——这年头，病毒闹得比较凶的地方，其实就是注入
毛豆有什么“最出彩的地方”，其实是“防止注入”，也就是“程序自保锁”
主要锁两点：防止其它程序修改本进程的内容；防止其它程序安装钩子到本进程上
不用多，设置几个程序就够了，比如explorer.exe，Taskmgr.exe，你经常使用的浏览器。或许还可再加一个压缩软件如winrar.exe（用系统自带输入法的，或许还可考虑加上系统输入法主程序）
勾选自保方面的“内存防护、钩子防护”，排除系统主要进程及comodo即可
这样弄一弄，就能把安全强度提高一大截，并不影响日常应用（本来就没有多复杂的设置）
至于调用svchost.exe之类来挖空进程做傀儡，只要注意弹窗，禁止不认识的程序执行svchost.exe之类就可以了
其它方面，把AppInit_DLLs,AppCertDlls,ExcludeFromKnownDlls以及userinit、load那几个注册表，在全局规则里直接阻止
再加两条：禁止修改hosts及映像劫持
再加上：禁止修改exe等主要文件的打开方式
防马（防挖矿），限制脚本是最管用的招数，一是禁止bitsadmin.exe, cmd.exe, cscript.exe, mshta.exe, powershell.exe, wmic.exe, wscript.exe之类联网
二是禁止cmd.exe, cscript.exe, mshta.exe, powershell.exe, wmic.exe, wscript.exe使用shell.application、wscript.shell等com接口
加上禁止cmd.exe, cscript.exe, mshta.exe, powershell.exe, wmic.exe, wscript.exe,rundll32.exe,regsvr32.exe,services.exe执行*\Temp\*
基本上就很强了，其它的，交给沙盘与HIPS安全模式“智能处理”
|
发表于 2021-2-20 12:00:40
就这样搞也不是很多人愿意折腾的,又想强大又懒惰不熟悉也不学习......
楼主
作为二流厂商看来也不是毫无特色
COMODO的防注入........我记得不是一般般吗，印象里药丸和打磨机32稍微强些