楼主: C2687
收起左侧

[已解决] SD和HIPS启动先后有区别吗

 关闭 [复制链接]
C2687
 楼主| 发表于 2009-1-13 14:27:17 | 显示全部楼层
原帖由 fufuji97 于 2009-1-13 14:20 发表


拦截不到


那个是应为 影子系统的位置不是系统真实的位置吧?

如果从影子中启动  HIPS是否就将影子当做真实系统呢?
fufuji97
头像被屏蔽
发表于 2009-1-13 14:28:16 | 显示全部楼层
原帖由 C2687 于 2009-1-13 14:27 发表


那个是应为 影子系统的位置不是系统真实的位置吧?

如果从影子中启动  HIPS是否就将影子当做真实系统呢?


都一样,都被骗了
C2687
 楼主| 发表于 2009-1-13 18:29:31 | 显示全部楼层
那么说  即使先开影子 再开EQ 还是能防漏咯?
fufuji97
头像被屏蔽
发表于 2009-1-13 19:59:11 | 显示全部楼层
不知道你指的是什么漏
寒痕
发表于 2009-1-13 20:38:46 | 显示全部楼层
是不是有点类似微点和SD~~~
寒痕
发表于 2009-1-13 20:39:47 | 显示全部楼层
原帖由 C2687 于 2009-1-13 14:27 发表


那个是应为 影子系统的位置不是系统真实的位置吧?

如果从影子中启动  HIPS是否就将影子当做真实系统呢?


一般HIPS都以当前系统为准
C2687
 楼主| 发表于 2009-1-13 20:46:52 | 显示全部楼层
郁闷  还是转回标题的问题吧  启动先后 有啥区别
woods12345
发表于 2009-1-13 20:54:32 | 显示全部楼层

回复 17楼 C2687 的帖子

SD的启动相对HIPS来说更底层,SD是相当于特大号安全套把整个保护区域全套进去了,而HIPS就相当于中号的安全套但是也被大号套套进去了。

[ 本帖最后由 woods12345 于 2009-1-13 20:57 编辑 ]
Beloved
发表于 2009-1-14 11:06:37 | 显示全部楼层

听说 hips 好像拦截不了已经加载驱动的程序
C2687
 楼主| 发表于 2009-1-14 13:05:25 | 显示全部楼层
机器狗怎么就套不住呢

看起来  影子的安全性和SB差不多么

弱点都一样
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-24 08:31 , Processed in 0.101713 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表