如何通过ESET的HIPS来限制微信扫盘等流氓行为

显示全部楼层 · 发表于 2025-5-6 21:56:01

新版的微信4.0，该如何写规则，来限制微信和qq的流氓行为呀

显示全部楼层 · 发表于 2025-5-6 22:08:16

qq nt 好像不扫盘了吧。
HIPS 现在应该不能限制读取文件。

显示全部楼层 · 发表于 2025-5-6 23:52:47

eset的hips没有防止读取的功能。
国产流氓最好直接虚拟机伺候。

显示全部楼层 · 发表于 2025-5-8 15:05:17

沙盘运行

显示全部楼层 · 发表于 2025-5-8 20:04:39

lixihong10 发表于 2025-5-8 15:05
沙盘运行

直接换KIS套餐也行啊。哈哈

显示全部楼层 · 发表于 2025-5-16 22:25:31

配hips策略

这是我通过观察日志总结的规律：
QQ和微信都是通过explorer.exe访问权进行扫盘，单纯的配置文件保护规则不会被触发。QQ是定时获取，并调用系统ipconfig.exe和arp.exe等网络程序；微信除了定时获取explorer.exe访问权，还会在“接收消息后任务栏图标闪烁且鼠标移至图标上”和“右键打开下载文件所在文件夹”时获取

注意：
1.微信组件化很高，我的配置可能存在遗漏
2.我几乎不会再安装tx任何相关的程序，所以拦截了所有对注册表的操作
3.微信的的插件组件组，可以根据名称了解其具体作用，若日常需要，加入到启动的目标中
4.WeChatAppEX是小程序和公众号相关的组件，如果不在pc端微信使用小程序可以禁掉，但微信主程序会不间断尝试启动这个组件，建议单独开不记录日志的规则。就算不禁止，微信自动更新“安全插件”后，会创建新的版本文件夹，此时主程序会调用新文件夹中的程序，需要更改规则中的目标路径

显示全部楼层 · 发表于 2025-5-17 14:34:34

Rukia 发表于 2025-5-6 22:08
qq nt 好像不扫盘了吧。
HIPS 现在应该不能限制读取文件。

你以为扫盘还给你写申请啊？

显示全部楼层 · 发表于 2025-5-17 15:15:13

christina7358 发表于 2025-5-17 14:34
你以为扫盘还给你写申请啊？

好家伙，我记得QQNT 后没有创建服务了。

显示全部楼层 · 发表于 2025-5-17 19:48:19

阻止WeChatAppEx.exe运行，微信占用少一半

显示全部楼层 · 发表于 2025-5-18 03:06:54

很讨厌不经同意的扫盘流氓

[求助] 如何通过ESET的HIPS来限制微信扫盘等流氓行为

本帖子中包含更多资源