NOD32免杀

显示全部楼层 · 发表于 2007-4-22 02:10:00

我感觉你有些强人所难啊，每个软件的理念不同，怎么可能一样呢？

显示全部楼层 · 发表于 2007-4-22 02:11:05

原帖由 solcroft 于 2007-4-22 02:07 发表

这不是把AD关掉，是指定不要提示新进程的启动
PS会报两次的，第一次提示父进程调动子进程，第二次提示子进程启动，要把两个项目都设置好才行

PS报2次??..不会吧...

你这样不是也能让所以程序执行A,EXE了吗....??

显示全部楼层 · 发表于 2007-4-22 02:13:12

不会，AD还有规则的，我头晕都说不清了，手上现在还木有PS参照

显示全部楼层 · 发表于 2007-4-22 02:13:43

原帖由 xpn282 于 2007-4-22 03:38 发表

你都把程序执行这项保护给关了

这样的话..不管父进程是什么.不管什么程序启动...PS都永远不会提示你了..

不是
父进程如果在AD规则里设置好了调动子进程前先询问，还是会出现提示的
刚做过小测试，自己动手打开notepad时ps不作响，用ie调动notepad的话ps报了

显示全部楼层 · 发表于 2007-4-22 02:15:57

我再试一下先..拿超级兔子来试最好..因为它们自己都是互相调用的

显示全部楼层 · 发表于 2007-4-22 02:17:01

是的，PS就这样，和别的HIPS不太一样。

显示全部楼层 · 发表于 2007-4-22 02:30:12

好象是这样的

...怎么PS和人家的理念都不同呢
solcroft 说的设置现在我还不知道是什么意思..虽然成功了..

刚才机子又被PS搞死机了!!!!!!!11

显示全部楼层 · 发表于 2007-4-22 02:34:25

我感觉PS的AD还是比较精细的，嘟嘟再提点意见

PS的AD里对程序有这样的设置，被加载和加载别的程序。

[ 本帖最后由 jlennon 于 2007-4-22 02:36 编辑 ]

显示全部楼层 · 发表于 2007-4-22 02:43:20

还有那个意见
AD不可以设文件夹
没有关闭系统保护..没有加载驱动保护..没有修改程序内存(自少那个CS作弊器没提示)...还有就是容易死机,,刚才又死了

睡觉先

[ 本帖最后由 xpn282 于 2007-4-22 02:44 编辑 ]

显示全部楼层 · 发表于 2007-4-22 02:50:49

有加载驱动保护，有修改程序内存，习惯了就不死机了（你才用还没和它搞熟），我现在根本不会死机，我经常换软件装。

[病毒样本] NOD32免杀