查看: 4340|回复: 30
收起左侧

[已解决] SD和HIPS启动先后有区别吗

 关闭 [复制链接]
C2687
发表于 2009-1-13 14:03:06 | 显示全部楼层 |阅读模式
本帖最后由 107 于 2010-12-23 17:51 编辑

从影子里启动EQ和 先开启EQ再进影子,EQ操作的对象是否相同  (我的EQ装在系统盘里)
fufuji97
头像被屏蔽
发表于 2009-1-13 14:04:53 | 显示全部楼层
EQ不知道,ssm是先于sd的,当然你如果是影子模式进入另当别论
C2687
 楼主| 发表于 2009-1-13 14:06:35 | 显示全部楼层
影子下进HIPS   那么是规则于影子 还是实体机
fufuji97
头像被屏蔽
发表于 2009-1-13 14:09:11 | 显示全部楼层
原帖由 C2687 于 2009-1-13 14:06 发表
影子下进HIPS   那么是规则于影子 还是实体机


没懂你是啥意思
C2687
 楼主| 发表于 2009-1-13 14:11:03 | 显示全部楼层
如果进了影子 在开HIPS  那么HIPS 是限制了影子 还是限制实体机
fufuji97
头像被屏蔽
发表于 2009-1-13 14:14:26 | 显示全部楼层
原帖由 C2687 于 2009-1-13 14:11 发表
如果进了影子 在开HIPS  那么HIPS 是限制了影子 还是限制实体机


这个一般都是让影子任意行事吧,限制不好的,再说也限制不了啊,影子的驱动更底层,
fufuji97
头像被屏蔽
发表于 2009-1-13 14:17:47 | 显示全部楼层
貌似sd到是有一个程序(转储的)会被hips提示,应该要放行
C2687
 楼主| 发表于 2009-1-13 14:19:45 | 显示全部楼层
影子内的操作不能受限?
fufuji97
头像被屏蔽
发表于 2009-1-13 14:20:40 | 显示全部楼层
原帖由 C2687 于 2009-1-13 14:19 发表
影子内的操作不能受限?


拦截不到
fufuji97
头像被屏蔽
发表于 2009-1-13 14:21:12 | 显示全部楼层
hips也被骗了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-24 08:53 , Processed in 0.125177 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表