抓抓、秘书请进

周勃

OP默认规则

第一个可以防：








第二个防不到：






毛豆阻止其修改任意文件，跟这个效果不是一样么？呵呵。王道。

据1X21讲，默认的情况下，第二个删除卷，毛豆防不到，MD可以防。

[ 本帖最后由 周勃 于 2009-2-11 09:46 编辑 ]

月光下的忍者

哇~~~~~~~~

这么好玩的测试也不叫我~~

等有空我也去玩玩~~~

小静电

原帖由 月光下的忍者 于 2009-2-11 09:56 发表
哇~~~~~~~~

这么好玩的测试也不叫我~~

等有空我也去玩玩~~~

因为是老帖子了，后面那个测试又有点危险性，所以加了权限。

小静电

原帖由 magiscoldeye 于 2009-2-11 09:19 发表
所以“*”真是很方便~

呵呵，是严格，但是弹窗太多了。

小静电

原帖由 sz5afc 于 2009-2-11 01:29 发表
测试通过了，
秘书规则改下就可以防住
在受保护文件组添加红框的那个组就可以了
但是出现图2的框后，一直点取消那个程序都会循环的删除似的，所以还是要手动在任务管理器禁止这个程序，但是一直点取消，那个盘符就 ...

谢谢了，这下明白了。

sz5afc

看了21楼周兄的帖子，看来OP也很厉害，但是op不是完整的HIPS。却也这么厉害，让我心痒痒的

周勃

我是逍遥派，不喜欢HIPS的，尤其是那些需要自定义规则的HIPS。
测试只是为了好玩。
有些人的HIPS，完全是用来试毒耍，平时根本用不到。

[ 本帖最后由 周勃 于 2009-2-11 16:22 编辑 ]

小静电

原帖由 周勃 于 2009-2-11 16:19 发表
我是逍遥派，不喜欢HIPS的，尤其是那些需要自定义规则的HIPS。
测试只是为了好玩。
有些人的HIPS，完全是用来试毒耍，平时根本用不到。

言之有理，现在都有hips强迫症了。O(∩_∩)O哈哈~

轻闲一柳

OP什么时候能单奔，到是可以试试

Magis

原帖由 小静电 于 2009-2-11 10:53 发表


呵呵，是严格，但是弹窗太多了。

其实不多，自己建立2个组，一个FD_Device Block  FD_Device Allow,就ok了。