怎样用hips保护小红伞

greenbird0311

偶认为随着越来越多人使用小红伞，伞有被免杀的可能（迟早有那么一天）。有人主张有hips来保护小红伞，那么怎么样设置hips才能很好地保护小伞呢？

淡青呀有

置顶帖里都有.. http://bbs.kafan.cn/thread-318889-1-1.html
http://bbs.kafan.cn/viewthread.p ... %26amp%3Btypeid%3D4

greenbird0311

楼上的文不对题呀，请看看我的问题是什么？

greenbird0311

第二个置顶帖可以设置，但是太复杂了哈，有的设置了还不行

昔我往矣

用HIPS保护几个主要的程序组件就可以了。例如：scan.exe,avguard.exe,webguard.exe.....

在HIPS中，把它们设置为，禁止删除，禁止结束进程即可

PS：当然，还可以加入红伞安装目录里的更多的文件，看情况而定，一般来说，多加设置一些，并不会影响伞的正常使用

[ 本帖最后由 昔我往矣 于 2008-12-30 08:47 编辑 ]

Beloved

伞被病毒杀的概率有多少？

如果伞真有倒下的时候，我也就认栽了

用hips保护伞，哪天卸载伞的时候忘记了，搞的卸不掉伞，或者卸载不完全，出现其他问题、、、、、、、、、、

红伞+EQ，伞倒下EQ（或者comodo等其他的）没反应，就这样被杀，也算是我们的缘分

过了伞，而hips也无视的

这样的，只是可遇不可求的

左小詛

FD设置：
（1）建立Avira Files/Folders组
DEFENSE+ --> Common Tasks --> My Protected Files --> Groups... 建立Avira Files/Folders组，添加：
C:\Program Files\Avira*
C:\Documents and Settings\All Users\Application Data\Avira*
C:\Documents and Settings\Administrator\Application Data\Avira*
%windir%\system32\drivers\avgntdd.sys
%windir%\system32\drivers\avgntmgr.sys
%windir%\system32\drivers\avipbb.sys
%windir%\system32\drivers\ssmdrv.sys
Apple 返回

（2）将Avira Files/Folders组添加到文件保护
Add --> File Groups --> Avira Files/Folders --> Apply返回

AD设置：
（1）将Avira Files/Folders组添加进来应用程序保护

DEFENSE+ --> Advanced --> Computer Security Policy --> Add --> Select --> File Groups -->  
Avira Files/Folders

设置Avira Files/Folders组权限：
Access Rights --> Run an executable -->Modify... --> Allowed Applications 添加 All  
Applications 组。其余全部Allow


Protection Settings --> 全部Yes，其中
Windows/WinEvent Hooks --> Modify... 排除C:\WINDOWS\system32\MSCTF.dll 和  
C:\WINDOWS\system32\shell32.dll

Process Terminations --> Modify... 排除 C:\WINDOWS\EXPLORER.EXE

（2）设置exploer.exe对Avira Files/Folders组的权限
%windir%\exploer.exe --> Edit --> Access Rights --> Protected Files/Folders --> Modify... -
        Blocked Files/Folders 添加 Avira Files/Folders 组
         
（3）设置All Applications对Avira Files/Folders组的权限
All Applications --> Edit --> Access Rights --> Protected Files/Folders --> Modify... -->  
Blocked Files/Folders 添加 Avira Files/Folders 组

设置完成，Avira Files/Folders 和explorer.exe 和 All Applications的最终位置

这样设置也基本达到了不能修改和删除红伞相关的东东。 顺便请大大们帮看看，谢谢啦

[ 本帖最后由 左小詛 于 2008-12-30 09:46 编辑 ]