看看这个能不能过2009的HIPS

okokok

绕过HIPS的规则运行程序
请看气流的精华帖
http://bbs.kafan.cn/thread-326348-1-1.html

[ 本帖最后由 okokok 于 2008-9-11 22:17 编辑 ]

情思涯天

楼主，可以自己试试就知道了

wangjay1980

我这里没反应

2008-9-11 JAY22:22:18        WinRAR 压缩文件管理器                Create        C:\Documents and Settings\Owner\桌面\CreateProcessTest.exe       
2008-9-11 JAY22:22:56        CreateProcessTest.exe                Placed in group        Low Restricted       
2008-9-11 JAY22:22:56        CreateProcessTest.exe                Process start        C:\Documents and Settings\Owner\桌面\CreateProcessTest.exe       
2008-9-11 JAY22:22:57        CreateProcessTest.exe                Process exit        C:\Documents and Settings\Owner\桌面\CreateProcessTest.exe       
2008-9-11 JAY22:23:56        CreateProcessTest.exe                Process start        C:\Documents and Settings\Owner\桌面\CreateProcessTest.exe       
2008-9-11 JAY22:23:56        CreateProcessTest.exe                Process exit        C:\Documents and Settings\Owner\桌面\CreateProcessTest.exe       


其他人可以测试一下

okokok

我根本看不懂，更谈不上试了
欢迎大家测试

kafan988

自己试啊 [:01:]