HIPS还是用回了DefenseWall

SONGLEI

最近在辅助工具区火起来的超强ARK工具XUETR，http://bbs.kafan.cn/thread-439062-1-1.html，想测试下DEFENSEWALL对付这些工具怎么样，如不信任运行XUETR0.22版，DW阻挡XUETR加驱，未能成功启动，但若先信任运行XUETR，再关闭XUETR，再不信任运行，XUETR成功启动，并出现在DW的不信任进程中，这时用DW结束XUETR进程或点阻止进攻都未能结束XUETR，且XUETR能轻易结束DW信任区的安全软件进程，如360、小红伞，倘若病毒也用了XUETR的技术并成功感染计算机，这时的DW不是无能为力了吗？

SONGLEI

不过我后来设置XUETUR自启动、加入DW不信任，重启，DW又成功阻止XUETR加驱，另一款天琊的结果也同样，设置自启动重启，DW也能阻止天琊加驱，这样即使中毒，将病毒启动进程加入DW的不信任，也应该能够阻挡病毒的加驱等高危工作，也验证了LZ的试验。继续信服DEFENSEWALL！