卡巴斯基拦截hosts修改

显示全部楼层 · 发表于 2025-1-5 02:12:17

本帖最后由 zhlong 于 2025-1-5 13:18 编辑

我已经加了排除项也无济于事，但是暂停卡巴hosts工具就可以修改了，如图：
微信截图_20250105020715.jpg

20250105 13:16 破案了，之前没注意到ips里面的日志，ips的排除项只加了相对路径，没有绝对或者通配来操作，现在这样搞定了。微信截图_20250105131327.jpg

显示全部楼层 · 发表于 2025-1-5 07:09:51

你这么操作当然没用了
应该排除的是工具本身，而不是host文件

显示全部楼层 · 发表于 2025-1-5 09:21:42

手动自行替换hosts本尊、卡巴是不拦的。

显示全部楼层 · 发表于 2025-1-5 12:10:26

HOSTS文件，卡巴不是直接排除下这个文件本身就行的，不然只要这东西里面有修改过就会给干掉还原成空白的，这东西是要在对象那栏里面填上“Trojan.Win32.Hosts2.gen”，这样才不会给自动干掉，不过每天的日志里面还是会有记录（可以无视，反正能用了）

显示全部楼层 · 发表于 2025-1-5 12:26:54

如果你用的软件修改，这软件在低限制组中，那么卡巴默认会拦截修改，你可以修改HIPS规则

显示全部楼层 · 发表于 2025-1-5 13:05:19

diamond168 发表于 2025-1-5 07:09
你这么操作当然没用了
应该排除的是工具本身，而不是host文件

试过了不行真尴尬

显示全部楼层 · 发表于 2025-1-5 13:05:49

satellite288 发表于 2025-1-5 12:10
HOSTS文件，卡巴不是直接排除下这个文件本身就行的，不然只要这东西里面有修改过就会给干掉还原成空白的， ...

这个加名字的方法也试过了，不行，尴尬

显示全部楼层 · 发表于 2025-1-5 13:06:30

kaba666 发表于 2025-1-5 12:26
如果你用的软件修改，这软件在低限制组中，那么卡巴默认会拦截修改，你可以修改HIPS规则

IPS里面也没有，当时都看过的，这卡巴真的搓，拦截也没有告警

显示全部楼层 · 发表于 2025-1-5 13:07:29

本帖最后由 D.B.库珀于 2025-1-5 13:12 编辑

SwitchHosts这个软件，双击好像不得行，要右键 - 管理员身份运行
如果习惯于双击启动，或在：右键 - 属性 - 兼容性 - 勾选 "以管理员身份运行此软件"

显示全部楼层 · 发表于 2025-1-5 13:15:43

kaba666 发表于 2025-1-5 12:26
如果你用的软件修改，这软件在低限制组中，那么卡巴默认会拦截修改，你可以修改HIPS规则

搞定了，之前是姿势不对。。。看了下日志，ips里面是有日志的，只是主界面没有推送相关这个日志
并且把路径下的所有文件加了个通配符搞定了，路径地址写绝对点到hosts也可以，懒得试了，感谢

[问题求助] 卡巴斯基拦截hosts修改