有没有人给我一个专门管QQ的毛豆规则啊

kafanfw111

我不太会HIPS 希望有人教教我 谢谢
如果能上图就更好了

liudianshui

运行一个程序 block 若需要登陆qq空间，可以放行qq空间程序。
修改其他进程内存block，允许ctfmon.exe吧。
安装全局钩子阻止，允许qq.exe即可。
结束进程，block
加载驱动，block
消息，block。
com，默认的保护范围全部block没有出现过问题，个别版本有问题的话再设置允许规则吧，
注册表，block
保护的文件，只允许沙盘文件夹和个人qq文件夹，然后再过滤全部可执行文件。
loopback，block，
域名解析，block
物理内存，block，
屏幕，block
底层硬盘，block，
底层键盘，allow，如果用软件盘输入的话，也可以block。
以上是个人设置，不妥之处请指正。

无｜情

若 “屏幕，block ”    QQ 将 无法 截屏！！

另外 进程间内存 访问 个人 认为 应 加 txplatform.exe .. 。。 这样 运行 游戏 一般 就不用 输入 密码了。。


其他 的 和 楼上 的 差不多。。

[ 本帖最后由 无｜情 于 2009-6-25 16:29 编辑 ]

cxl81514

谢谢 二楼，我也知道了

kafanfw111

谢谢猜猜

liudianshui

那个进程好像是为了防止重复登陆的，偶安装玩qq就删除该可执行文件了。

akunr

偶也是，安装完就删除txplatform.exe

kafanfw111

猜猜你给的规则我QQ2008登陆不了，QQ2009就可以登录 不知道为什么

liudianshui

可能和txplatform.exe或者com接口有关。
若该进程已经启动。则无法启动qq，必须将其结束，或者删除，或者直接隔离才可以启动qq.exe。
可能和某些com接口有关，通过日志修改一下吧。

kafanfw111

猜猜我不会弄了
还有用了你说的规则QQ登陆正常使用是没问题
但是QQ无法查看QQ秀和QQ群共享不知道该怎么办