测试你的HIPS

显示全部楼层 · 发表于 2007-4-28 20:02:57

纯粹是对犀牛的恶毒攻击
早测试过了
犀牛报钩子

显示全部楼层 · 发表于 2007-4-28 20:08:24

PS测，都提示了，阻止，出现全屏，鼠标锁定，用任务管理关闭程序，任务栏不见，其余都可用。

显示全部楼层 · 发表于 2007-4-28 20:12:08

楼上的楼上有点搞笑，都说了这是一款无害的软件，不是恶意软件，何来的攻击犀牛。
只是看这些HIPS的拦截是否有效。
你说犀牛报告了钩子，如果你运气好，没被卡死动不了。那么你点阻止以后有些什么症状？鼠标键盘是否还能动弹等等。。。
在某HIPS论坛，有人反应开犀牛运行附件中的样本会被卡死掉，只能热启动。你的测试效果又不一样，你还是截图比较有证明和说服力。

显示全部楼层 · 发表于 2007-4-28 20:14:52

卡巴对那些行为比较拿手？

显示全部楼层 · 发表于 2007-4-28 20:17:05

原帖由 jlennon 于 2007-4-28 20:08 发表
PS测，都提示了，阻止，出现全屏，鼠标锁定，用任务管理关闭程序，任务栏不见，其余都可用。

那证明了还是没有能有效的拦截阻止。
前段时间看见有人说没有什么能过得了HIPS，看来说得太绝对了。
HIPS替代杀软也是不行的。抛开菜鸟们不会使用之外，也确实有能过HIPS的东东。
上次还在SEBO看见一个过HIPS的，可以结束掉IceSword
部分HIPS能阻止，有些还不能。

显示全部楼层 · 发表于 2007-4-28 20:26:20

一切皆有可能

显示全部楼层 · 发表于 2007-4-28 20:29:04

攻击的又不是我，呵呵
我只是说一个人死机不能代表所有
犀牛拦截后照样锁鼠标

hips不是提示进程的所有活动，只是提示可能有害的

显示全部楼层 · 发表于 2007-4-28 20:30:47

原帖由 aoyang 于 2007-4-28 20:17 发表

那证明了还是没有能有效的拦截阻止。
前段时间看见有人说没有什么能过得了HIPS，看来说得太绝对了。
HIPS替代杀软也是不行的。抛开菜鸟们不会使用之外，也确实有能过HIPS的东东。
上次还在SEBO看见一个过H ...

能先过hips,再过冰刃，没听说过
发个链接过来

显示全部楼层 · 发表于 2007-4-28 20:30:48

原帖由 aoyang 于 2007-4-28 21:07 发表

嗯，可以试一下，最好把图帖出来。用犀牛的就别试了，会造成CPU占用百分之百，然后就动不了死掉了。

试过了，终止进程的话就什么事都没，要怎么贴图？

显示全部楼层 · 发表于 2007-4-28 20:34:27

不用贴了，骗人有什么意思
犀牛又不会给咱个序列号，是吧？

测试你的HIPS

回复 #5 小邪邪 的帖子

回复 #5 小邪邪的帖子