CIS D+的变化之我见(10月7日更新)

显示全部楼层 · 发表于 2008-10-7 13:17:03

需要设置命名管道拦截才能在日志里看到。
具体的命名管道保护，可以参见局长的帖子

毛豆天蝉衣---命名管道(Named Pipe )防御（新手慎用）

我之前在CFP里也用命名管道保护，但未见拦截，可见这些拦截是CIS新加入的，是不是也意味着，
我们虽然加入了命名管道保护，但实际上，只有D+内置了相关的拦截，才能真正起作用？？？

[ 本帖最后由 aseioteur 于 2008-10-7 13:42 编辑 ]

显示全部楼层 · 发表于 2008-10-7 13:39:45

命名管道需要在My protected files里添加才起作用

显示全部楼层 · 发表于 2008-10-7 20:58:17

可能device包含了所有设备
但添加device规则再删除规则仍然生效的bug一直没有修复

显示全部楼层 · 发表于 2008-10-8 17:38:07

楼主所说是正确的，请各位检查修正一下自己的规则

显示全部楼层 · 发表于 2008-10-8 18:49:40

鸟鸟写的有关命名管道的帖子里有更多的设置

显示全部楼层 · 发表于 2008-10-8 20:21:03

我的CIS没有安装AV,好用,

显示全部楼层 · 发表于 2008-10-9 09:34:29

Named Pipe不只有局长贴里的那些，
最近用CCProxy提示
\Device\NamedPipe\CCProxyC2S
\Device\NamedPipe\CCProxyS2C
越来越好玩了

显示全部楼层 · 发表于 2008-10-9 09:39:18

命名通道有很多，我帖的只是比较重要的系统命名通道。

显示全部楼层 · 发表于 2008-10-9 09:40:49

原帖由 polly5771 于 2008-10-3 17:18 发表
一直觉得毛豆是手动HIPS里最好的一种。

期待CIS正式版。

我觉得无论手动还是智能都是OP最强

显示全部楼层 · 发表于 2008-10-9 09:47:09

理由呢？

CIS D+的变化之我见(10月7日更新)

回复 27楼星之梦的帖子

回复 29楼 xi889 的帖子

CIS D+的变化之我见(10月7日更新)

回复 27楼 星之梦 的帖子

回复 29楼 xi889 的帖子

回复 27楼星之梦的帖子