测试你的HIPS

显示全部楼层 · 发表于 2007-4-28 17:26:45

眼睛卫士EYEGUARD并非恶意软件，而是一种定时锁定计算机让用户眼睛休息一下的软件，这是它的官网：http://www.qpsoft.com/
EQ的表现好象是最好的，犀牛表现最差

显示全部楼层 · 发表于 2007-4-28 17:31:25

卡巴的主动防御全部拦截。完全可以没有达到锁定屏幕的功能

显示全部楼层 · 发表于 2007-4-28 17:32:31

它用了一种HOOK DLL锁定系统时，任务栏会消失，鼠标和键盘被锁定，SSM的AD会在锁定前报：SSM的提示：
1. AD：试图底层存取键盘
2. RD：试图写入SYSTEM项
如果阻止1，照样被锁定
如果允许1，阻止2，照样全部被锁定

有人反应用犀牛，运行后直接死机

EQ可以拦截安装全局钩子,阻止后,虽然会全屏窗口,但是键盘还是有效.

显示全部楼层 · 发表于 2007-4-28 18:18:51

任务栏会消失，鼠标和键盘被锁定
这些完全没有碰到，卡巴的主动防御都拦截了。

显示全部楼层 · 发表于 2007-4-28 18:23:21

看其行为正好是卡巴行为拦截中最拿手的部分

显示全部楼层 · 发表于 2007-4-28 18:32:20

微点不会拦截！谢谢！收下了！

显示全部楼层 · 发表于 2007-4-28 18:41:41

风中之渡

限制了鼠标活动范围（HIPS一般不报的），还有可能用隐藏窗口隐藏了任务栏和桌面（HIPS一般不报），然后CREATE一个窗口来。。。。 =.||q'N`
7F[t&i-'
mh}lR
两个东西在SSM下都OK

显示全部楼层 · 发表于 2007-4-28 18:46:05

刚才试了一下，看来费尔的综合能力也不错，还是比较强大。

运行后没有什么全屏的显示，也没有锁定鼠标键盘，任务拦也没消失，一切正常

显示全部楼层 · 发表于 2007-4-28 18:48:08

原帖由 bluenice 于 2007-4-28 19:48 发表
任务栏会消失，鼠标和键盘被锁定
这些完全没有碰到，卡巴的主动防御都拦截了。

卡巴能拦截是因为探测到挂全局钩子的行为时直接把进程终止了，如果命令EQ和SSM终止进程也可以达到一样的效果

显示全部楼层 · 发表于 2007-4-28 19:37:59

原帖由 solcroft 于 2007-4-28 18:48 发表

卡巴能拦截是因为探测到挂全局钩子的行为时直接把进程终止了，如果命令EQ和SSM终止进程也可以达到一样的效果

嗯，可以试一下，最好把图帖出来。用犀牛的就别试了，会造成CPU占用百分之百，然后就动不了死掉了。

测试你的HIPS

本帖子中包含更多资源

本帖子中包含更多资源