入侵防护里面设置禁止修改hosts后，.bat批处理怎么设置例外？

显示全部楼层 · 发表于 2024-8-29 17:12:02

本帖最后由 kizlli 于 2024-8-29 21:05 编辑

有个PJ软件总是修改我的hosts，而且好像是驱动级的，卡巴里面入侵防护打开也没用，每次开机hosts就被修改。卡巴禁止修改hosts的功能只在开机后才管用。

我想了个办法，把卡巴设置为所有程序禁止修改hosts，开机后通过一个.bat批处理改成我想要的hosts，这样就解决hosts被修改的问题了。

但是我发现通过添加信任，软件是可以在开启卡巴的情况下修改hosts的，但是.bat批处理却无效，请问.bat应该怎么设置？

卡巴设置如下：

软件设置如下：

显示全部楼层 · 发表于 2024-8-29 18:14:53

受信任组，你把CMD禁止就可以了，

显示全部楼层 · 发表于 2024-8-29 18:25:11

bat，cmd，py之类的脚本不是真正的执行者，你还要允许cmd.exe等等

显示全部楼层 · 发表于 2024-8-29 20:59:13

本帖最后由 kizlli 于 2024-8-29 21:04 编辑

Jirehlov1234 发表于 2024-8-29 18:25
bat，cmd，py之类的脚本不是真正的执行者，你还要允许cmd.exe等等

已解决，把这个也设置信任就行了。

显示全部楼层 · 发表于 2024-8-29 21:06:24

本帖最后由 Jirehlov1234 于 2024-8-29 13:07 编辑

kizlli 发表于 2024-8-29 12:59
已解决，把这个也设置信任就行了。

说明启动链上还有其他的被禁止了，比如sihost，smss之类的。我的建议是你去排查一下破解软件如何修改的，从源头入手。卡巴hips处理脚本是很难的。

=================

解决了就行

显示全部楼层 · 发表于 2024-8-30 10:51:30

其实卡巴对HOSTS还有个问题很麻烦，就是不能把这文件加只读属性，你手工加上，回头卡巴就帮你去掉了，其实很多软件改这玩意都是可以用只读来挡掉，可惜用了卡巴这招就没用了

[已解决] 入侵防护里面设置禁止修改hosts后，.bat批处理怎么设置例外？