查看: 3978|回复: 24
收起左侧

KIS2009 HIPS问题

[复制链接]
anndyzhou
发表于 2008-10-14 20:43:29 | 显示全部楼层 |阅读模式
我在机密数据 里设置了我的备份文件夹等几个目录
并且规则都设置为提示操作
但我在我的备份文件夹里做任何操作KIS2009都没任何反应,而设为拒绝才有提示,这是什么原因啊?
2.jpg

[ 本帖最后由 anndyzhou 于 2008-10-14 20:47 编辑 ]
1.jpg
1.jpg
anndyzhou
 楼主| 发表于 2008-10-14 20:52:57 | 显示全部楼层
都没人知道吗?
anndyzhou
 楼主| 发表于 2008-10-14 22:15:43 | 显示全部楼层

自己顶
simple
发表于 2008-10-14 22:17:56 | 显示全部楼层
你不是都设置为允许了么?
anndyzhou
 楼主| 发表于 2008-10-14 22:19:57 | 显示全部楼层

回复 4楼 simple 的帖子

那些叹号是提示操作  不是允许啊
wangjay1980
发表于 2008-10-14 22:32:10 | 显示全部楼层
请问你打算让那些程序执行此规则?
anndyzhou
 楼主| 发表于 2008-10-14 22:39:31 | 显示全部楼层

回复 6楼 wangjay1980 的帖子

嗯  我想让我备份里的东西按我设置的规则提示操作
但现在在里面作任何操作都没提示
除非设置成拒绝
wangjay1980
发表于 2008-10-14 22:44:48 | 显示全部楼层
你想让信任组的所有程序都执行?

你是什么模式?
anndyzhou
 楼主| 发表于 2008-10-14 23:01:51 | 显示全部楼层

回复 8楼 wangjay1980 的帖子

我的是自动模式
我想让信任组里的机密数据下我自己添加的目录按规则执行
就是要在自动模式下,在“我的备份”文件夹下做写、删、创的时候都会有提示操作
其他程序按原来设置好的规则自动处理
难道不能实现这样的操作??

[ 本帖最后由 anndyzhou 于 2008-10-14 23:17 编辑 ]
浪滔天
发表于 2008-10-15 00:15:42 | 显示全部楼层
卡8的HIPS确实有问题,如楼主这样的设置,在交互模式下,当你新建文件(比如压缩文件)出现提示时选择“允许”后,再进行删除文件的操作,会不出现提示直接被允许;而当你新建文件出现提示时选择“阻止”后,再进行删除文件的操作会不出现提示直接被阻止。反之也一样。

当所有操作都设置为提示时(读取也设置为“提示”),在你打开这个文件夹时会出现是否允许读取的提示,当你选择“阻止”后,任何其他操作都不会出现提示直接被阻止(这可以理解,读取的权限都没了其他操作当然无从谈起),但当你打开这个文件夹出现是否允许读取的提示并选择“允许”后,其他任何操作(写入、新建、删除)都不会出现提示直接被允许。

四项操作(读取、写入、新建、删除),每个操作都有三种选择(允许、拒绝、提示),这样共有81种组合,没时间对每种组合都进行测试,但上述两种组合状态下的操作肯定有问题。


在对一些样本进行测试时,发现仅在出现提示是否允许“读取”的情况下选择了“允许”,并无出现“创建”或“删除”的提示,但在报告中却有被允许的“创建”和“删除”操作,估计是这个原因造成的。

[ 本帖最后由 浪滔天 于 2008-10-15 00:21 编辑 ]

评分

参与人数 1人气 +1 收起 理由
easybeing + 1 谢谢学习了

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-13 09:37 , Processed in 0.147323 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表