楼主: Komeiji-Reimu
收起左侧

[分享] 冰盾4.6.4更新

[复制链接]
桔梗想见雪
发表于 2024-11-17 22:33:49 | 显示全部楼层
有没有大佬写个阻止驱动的规则,然后分享
Komeiji-Reimu
 楼主| 发表于 2024-11-18 08:25:30 | 显示全部楼层
桔梗想见雪 发表于 2024-11-17 22:33
有没有大佬写个阻止驱动的规则,然后分享

有此模板
桔梗想见雪
发表于 2024-11-18 09:10:56 | 显示全部楼层

哪,话说你开内核增强没蓝屏么
aikafans
发表于 2024-11-18 09:11:34 | 显示全部楼层
太好了,已经离不开冰盾
Komeiji-Reimu
 楼主| 发表于 2024-11-18 10:33:02 | 显示全部楼层
桔梗想见雪 发表于 2024-11-18 09:10
哪,话说你开内核增强没蓝屏么

没蓝屏,进程模板里面有一个加载驱动
桔梗想见雪
发表于 2024-11-18 16:29:25 | 显示全部楼层
Komeiji-Reimu 发表于 2024-11-18 10:33
没蓝屏,进程模板里面有一个加载驱动

你是关了内存完整性么我只有重启会蓝屏,感觉和卡巴的虚拟化一样,要关内存完整性,而且我是AMD
nogoodren
发表于 2024-11-18 19:26:59 | 显示全部楼层
杀软病综合医院 发表于 2024-11-17 22:10
规则市场--安装包检测
内置规则--严格规则--禁止临时目录下的进程启动--开启
自定义规则,知道新版本下 ...

非常感谢
桔梗想见雪
发表于 2024-11-18 21:10:25 | 显示全部楼层
Komeiji-Reimu 发表于 2024-11-18 10:33
没蓝屏,进程模板里面有一个加载驱动

我看了进程保护那个模板,但是我不会写
Komeiji-Reimu
 楼主| 发表于 2024-11-19 11:04:23 | 显示全部楼层
桔梗想见雪 发表于 2024-11-18 21:10
我看了进程保护那个模板,但是我不会写

禁止加载驱动模板里面驱动参数里面驱动路径填*代表拦截所有加载驱动的行为
可以学学市场里面是怎么写的
桔梗想见雪
发表于 2024-11-19 11:18:03 | 显示全部楼层
Komeiji-Reimu 发表于 2024-11-19 11:04
禁止加载驱动模板里面驱动参数里面驱动路径填*代表拦截所有加载驱动的行为
可以学学市场里面是怎么写的

拦截所有驱动加载行为,阔以,然后学习模式重启
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-11 09:09 , Processed in 0.082996 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表