360修复ie后发现GUARD32.DLL被该~！

hjw

今天用了360的修复ie，结果发现有一条APPINIT_DLLS启动项被修复，C盘system32下GUARD32.DLL被改，我看了些帖子，GUARD32.DLL对comodo的defence+很重要，不知道360干这个后对毛豆有何影响，希望大虾们帮忙解答~

Magis

老问题了，帮你搜索了下http://bbs.kafan.cn/search.php?s ... sc&searchsubmit=yes 不知道能不能看到
Guard32.dll的作用就是监控程序运行，要是没了这个，程序是否有规则与之匹配，都会允许运行。

[ 本帖最后由 magiscoldeye 于 2008-11-2 22:46 编辑 ]

hjw

哦，谢谢你了，我看到了如何保护注册表键值了，现在我的defence+就如同鸡肋了，还好及时发现~

hjw

我还有个问题想问下，我把HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows*添加进comodo的my protected registry keys后发现还是会被360 修复ie修改，这个怎么回事？并且我还把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows权限也改为只读了


[ 本帖最后由 hjw 于 2008-11-3 00:04 编辑 ]

huai168an

我不知道360是否可以修复

但有一点就是不要让一个软件轻易的运作起来，例如什么360 金山清理助手 冰刃 诸如此类的软件（通过加载驱动等动作来获取很高的执行权限，特别对初学者来说，这个就不注意了），要知道给予他们高权限来完成动作，这与HIPS的初衷是违背的，一个反病毒或清理类软件与HIPS在同样权限的环境下，HIPS此时就失去了意义，所以建议在干净pc环境下使用HIPS，然后去慢慢的学习制定规则，不要用XX软件考验你的HIPS，而是用你的规则考验HIPS

[ 本帖最后由 huai168an 于 2008-11-3 00:09 编辑 ]

hjw

comodo的规则创建还真是一个考验，我当初可能在规则里将360设置成系统权限了
看来以后我得对这方面警惕很多了~！
谢谢ls的解答

hjw

我还发现360居然霸道到可以改系统权限了，我把注册表里HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Windows权限改只读后，360修复ie居然可以改回来，我狂晕
看来以后就不要用360的修复ie了，气煞我也！

[ 本帖最后由 hjw 于 2008-11-3 00:39 编辑 ]

bbbxyoiil

我用你这个方法做也不得

hjw

原帖由 bbbxyoiil 于 2008-11-3 07:37 发表
我用你这个方法做也不得

我是按置顶帖保护APPINIT_DLLS的，链接http://bbs.kafan.cn/viewthread.php?tid=270963&page=1#pid3815295

也试过了用comodo注册表项保护，但是可能我用毛豆设置360规则权限太高了，他居然能把windows注册表项的权限改回来，我就没辙了~

liuxudan

原帖由 huai168an 于 2008-11-3 00:08 发表
我不知道360是否可以修复

但有一点就是不要让一个软件轻易的运作起来，例如什么360 金山清理助手 冰刃 诸如此类的软件（通过加载驱动等动作来获取很高的执行权限，特别对初学者来说，这个就不注意了），要知道给予 ...

再次学习了，用HIPS有些时间，感悟会慢慢加深！