关于博文《你准备好用HIPS了吗？》的回答,请教好心人和高手帮帮新人

jesseyao123

昨天看了咱卡饭一名写手的博文《你准备好用HIPS了吗？》http://hi.baidu.com/eqsyssecurity/blog/item/cab0681bf2fcfc1c8718bf32.html
上面问了40个问题，我只答出了一部份，我想很多新手也想知道很多问题的答案，这些问题我觉得提的挺好的，了解了这些问题我感觉对了解d+是很有帮助的，希望知道答案的朋友以这种格式回复“第X题答案：XXXXXXXX”，谢谢高手和好心人啦~

1、HIPS软件有很多，每一款都有自己的特点，你选好了适合自己的一款了吗？
答：选好了

2、你知道你所选择的HIPS软件的官方支持论坛地址吗？
答：卡饭足够了吧

3、你理解的HIPS软件是怎么样起到防护作用的？
答：理解，相当于以前请保安看大门，现在我解雇保安了，自己看大门，虽然不认识贼，但我知道贼一般行为，看着像的就赶走

4、现在市面上也有很多宣传使用了HIPS（或者主动防御）功能的软件，你能区别真伪吗？
答：基本能

5、你是否相信某软件广告宣传里的强大防御功能（也许该软件只是具有运行程序提示的功能）？
答：自己有判断标准

6、你知道AD、RD、FD分别代表甚么意思吗？
答：不知道……

7、你知道HIPS软件的工作原理吗？
答：知道，这问的明明就是第三题

8、你知道为什么使用HIPS会弹出很多询问框吗？
答：知道，也是第三题扩展

9、你知道为什么你的或者某程序的一些操作会被HIPS拦截或者阻止吗？
答：知道，拦截是正常行为，阻止是违反了我定的规则

10、你知道对于一款HIPS软件来说最重要的是甚么吗？
答：规则

11、你知道如果你在HIPS弹出的询问框上选择"允许"之后会发生甚么事情吗？
答：很多事情……

12、你知道就连系统自带的正常程序有时也会被HIPS软件阻止吗？
答：知道。

13、如果某程序的某动作被HIPS软件阻止以后，你知道该怎么办吗？
答：自己安装的知道，不自己安的太像病毒的也知道，其他的就不知道了……

14、你知道你所选择的HIPS软件的规则作用流程吗？
答：不知道……

15、你知道你所选择的HIPS软件对于通配符使用的定义吗？
答：啥叫通配符……

16、你知道你所选择的HIPS软件都有哪些功能吗？
答：毛豆有个防火墙+d+

17、如果某软件的某个操作被阻止了，你知道是哪一个防护模块起到的作用吗，是AD?RD?还是FD?
答：第六题不会，这个肯定也不会。

18、你知道使用HIPS的一些常用术语的意思吗？比如API HOOK
答：完全不知道

19、你知道为什么HIPS软件能够防御病毒、木马的入侵吗？
答：大概知道，就是木马动作ing要被我发现，我直接阻止

20、你知道HIPS软件是通过什么原理或者思路来阻止病毒、木马进入电脑的吗？
答：应该跟第三题和第六题有关。是不是AD?

21、你知道HIPS软件是通过甚么原理或者思路来阻止进入电脑里的病毒、木马运行吗？
答：跟上题类似，也不会……是不是RD？

22、你知道如何对你使用的HIPS软件编制规则吗？
答：知道怎么编，但不知道怎么编……（能看懂我说什么么？）

23、你知道编制好的规则应该怎样搭配组合吗？
答：不知道

24、你知道如何对某软件编制规则吗？
答：不知道

25、你知道一个全局的规则会导致甚么后果吗？
答：不知道

26、如果某软件的操作被一个全局规则阻止，你知道如何为该软件添加合适的例外规则吗？
答：不知道……加到我的安全文件里？

27、如果你从网络上下载一个程序被阻止了，你知道应该是那个防护模块的那个规则起作用的吗？
答：不知道……RD?

28、你知道一个正常软件在运行的时候通常会不会往%windir%目录创建.exe或者.sys文件吗？
答：如果你这么问，我觉得就是不会了……

29、你知道一个中毒的U盘里的病毒运行需要甚么条件吗？你知道怎么阻止U盘里的病毒运行吗？
答：不知道，我也迫切想了解，我感觉我电脑中毒都是U盘搞的。

30、你知道在盘符跟目录一般会不会有可执行程序（.exe）文件出现吗？
答：一般不会。

31、你知道那些文件对于系统的正常运行起到至关重要的作用？
答：不知道。

32、你知道通过网络入侵的病毒（如网马）是如何进入系统的吗？你知道这些病毒是通过甚么方法激活的吗？你知道应该怎样阻止吗？
答：知道木马怎么进来的，但后面的不知道。

33、你知道一个正常程序和一个已经被病毒感染的程序，在运行时有甚么不一样吗？
答：不知道，是不是感染的要调用其他程序？

34、你知道某一类程序在安装时大概会有甚么动作吗？哪一类程序安装时会向系统写入甚么文件？哪一类程序安装时会添加服务和驱动？哪一类程序安装时会向外连接并发送数据？
答：不知道。

35、你知道何如利用选择的HIPS软件规则执行顺序来编制前后联贯、互为补充的规则吗？
答：不知道。

36、你知道哪一类的规则对防御建立病毒文件起到作用吗？你知道哪一类规则对防御运行病毒文件起到作用吗？你知道这些防御病毒的规则会对正常程序的运行有多大的干扰吗？
答：不知道。

37、如果你在使用过程中遇到了难题，你知道如何将你遇到的困难清晰明了的表述给其他网友吗？
答：知道……这题问的……

38、你知道HIPS软件也会被病毒突破吗？
答：没有100%物理免疫加100%魔法免疫的盾牌吧？难道是圣骑士的无敌光环？

39、你知道使用者的安全意识是对电脑最好的防御吗？
答：知道，我电脑比我同事电脑中毒少，就是因为我安全意识高点。

40、你对上面提到的问题都能知道怎么思考吗？
答：不能%……

[ 本帖最后由 jesseyao123 于 2009-6-30 09:36 编辑 ]

天帝王朝

答得太简单了吧

Anderson997

怎么有点水的感觉？
锁前回复下啦

2、你知道你所选择的HIPS软件的官方支持论坛地址吗？
答：卡饭足够了吧
http://forums.comodo.com/
不过好像有个中文区的
https://forums.comodo.com/277213 ... _traditional-b74.0/

6、你知道AD、RD、FD分别代表甚么意思吗？
答：不知道……
action registry file （network） defend

10、你知道对于一款HIPS软件来说最重要的是甚么吗？
答：规则
如果是智能地呢？有谁回答下
没用过智能的HIPS

14、你知道你所选择的HIPS软件的规则作用流程吗？
答：不知道……
参考优先级的帖子
http://bbs.kafan.cn/search.php?s ... mp;searchsubmit=yes

15、你知道你所选择的HIPS软件对于通配符使用的定义吗？
答：啥叫通配符……
？和*
？只代表一个字符
*代表任意字符（毛豆的*还可以表示“\”的 找个关于子目录的通配符帖子看下）

16、你知道你所选择的HIPS软件都有哪些功能吗？
答：毛豆有个防火墙+d+
别忘了还有CAV

18、你知道使用HIPS的一些常用术语的意思吗？比如API HOOK
答：完全不知道
BAIDU吧

22~25还是看教程吧

26、如果某软件的操作被一个全局规则阻止，你知道如何为该软件添加合适的例外规则吗？
答：不知道……加到我的安全文件里？
自己添加规则然后拉到全局上面去

29、你知道一个中毒的U盘里的病毒运行需要甚么条件吗？你知道怎么阻止U盘里的病毒运行吗？
答：不知道，我也迫切想了解，我感觉我电脑中毒都是U盘搞的。
说实话我不知道
有谁说下到底什么是U盘病毒？
只是U盘上通过autorun运行的病毒？

30、你知道在盘符跟目录一般会不会有可执行程序（.exe）文件出现吗？
答：一般不会。
就是不会除非是你自己放的

38、你知道HIPS软件也会被病毒突破吗？
答：没有100%物理免疫加100%魔法免疫的盾牌吧？难道是圣骑士的无敌光环？
那也是有CD的没用

话说怎么会找到这篇文章？
常看大小姐的博客？

DoctorL

A是ACTION？笑…

Anderson997

那是什么？ 说下啦 免得再闹笑话

dongxi124214

application defend ,AD , registry defend RD. file defend ,FD. network defend ND

[ 本帖最后由 dongxi124214 于 2009-6-30 12:03 编辑 ]

Anderson997

TO DONGXI THX

DoctorL

归结起来：1.是什么？2.如何用？3.如何起作用？
PS：我错了，我不该笑！

evilrabbit

这个回复很强大，太水了，像是刚接触软件的人 来玩hips一样

ts2884664

迷迷糊糊的感觉