囧死了，满屏都是QQ

显示全部楼层 · 发表于 2009-5-29 09:03:41

老问题了，喜欢访问内存

显示全部楼层 · 发表于 2009-5-29 11:57:15

原帖由 Anderson997 于 2009-5-29 06:24 发表
关闭日志对拦截又没有影响的？
为什么说 hips的日志关了hips意义就大减一截了

监控软件的动作啊
比如一个陌生程序，没有日志根本就不知道它是不是个流氓

显示全部楼层 · 发表于 2009-5-29 12:00:31

原帖由 lytion 于 2009-5-29 07:35 发表
explorer允许就可以，一般的程序都需要，要不怎么显示。。。不知楼主为什么连这也禁止了

有的病毒会劫持资源管理器
资源管理器是没必要让普通程序访问的，QQ访问资源管理器内存我只发现一种情况是必要的
就是传文件的时候直接把文件拉进聊天窗口，这时如果阻止QQ访问explorer的内存就拉不进去

显示全部楼层 · 发表于 2009-5-29 12:39:15

每一次QQ来消息的时候貌似都要调用explorer，如右下角的闪动图标，大概就是这个原因

显示全部楼层 · 发表于 2009-5-29 12:45:37

日志对防火墙和HIPS来说很重要，毛豆的日志做得确实不够好。。。。
那些该记，那些不该记，用户没有选择的权利，而且只能记录拦截项。。。

显示全部楼层 · 发表于 2009-5-29 15:43:54

我的也有一样的问题啊　看来毛豆并不像大家说的那样　软件真的只有自己用用才知道到底是个什么状况　唉，不能人云亦云啊！害人不浅

显示全部楼层 · 发表于 2009-5-29 16:10:57

每天下来，我这几十个都是直接访问磁盘的

显示全部楼层 · 发表于 2009-5-29 16:16:02

可是当你已经知道他是一流氓的时候
还要去监视他干什么？
直接block

显示全部楼层 · 发表于 2009-5-29 16:22:37

那反过来说没日志哪来的确定它是个流氓啊

所以说HIPS不应该关掉日志的
PS：QQ很流氓，但我可不打算卸载它

，只要它开着就会不断想访问资源管理器

显示全部楼层 · 发表于 2009-5-29 16:26:18

所以在制定规则的阶段不能关日志
关了练出什么问题都不知道
规则成形后也就无所谓了

回复 12楼 hjw951 的帖子