还是那句话关D安装软件等着悲剧吧

显示全部楼层 · 发表于 2011-5-14 20:41:11

本帖最后由 huangzhifan1 于 2011-5-21 20:48 编辑

什么规则都是浮云个人看好md 在软件安装方面规则可以更加细致和智能强度提高两三倍了

规则下载http://bbs.kafan.cn/thread-934186-1-1.html
绝对不是毛豆规则能够抗衡的

关D安装软件等着悲剧

开D安装软件最起码可以防止替换系统文件

显示全部楼层 · 发表于 2011-5-14 21:27:33

哪有人会拿HIPS看程序行为决定是否安装不明软件

显示全部楼层 · 发表于 2011-5-14 21:31:03

本帖最后由 huangzhifan1 于 2011-5-14 21:31 编辑

saga3721 发表于 2011-5-14 21:27
哪有人会拿HIPS看程序行为决定是否安装不明软件

什么都应该尝试下

显示全部楼层 · 发表于 2011-5-14 21:37:45

本帖最后由 saga3721 于 2011-5-14 21:39 编辑

回复 3楼 huangzhifan1 的帖子

装个迅雷，POWERDVD，看行为早把人吓死了，可以说没人敢用了。因为你知道他是迅雷所以敢装。
还是人对软件来源的可靠度判断起了决定性作用，而不是HIPS所以还是大程序上虚拟机，小软件先上报实际

显示全部楼层 · 发表于 2011-5-14 21:41:17

本帖最后由 huangzhifan1 于 2011-5-14 21:42 编辑

saga3721 发表于 2011-5-14 21:37
回复 3楼 huangzhifan1 的帖子

装个迅雷，POWERDVD，看行为早把人吓死了，可以说没人敢用了。因为你知道 ...

迅雷实际上就10弹窗都是注册表的
md的话也是10注册表

显示全部楼层 · 发表于 2011-5-14 21:43:55

本帖最后由 saga3721 于 2011-5-14 21:45 编辑

huangzhifan1 发表于 2011-5-14 21:41
迅雷实际上就10弹窗都是注册表的

它们哪那么客气？加驱、硬盘直接操作，注入等等什么可疑行为都有

显示全部楼层 · 发表于 2011-5-14 21:45:46

本帖最后由 huangzhifan1 于 2011-5-14 21:47 编辑

saga3721 发表于 2011-5-14 21:43
迅雷哪那么客气？加驱、硬盘直接操作，注入等等什么可疑行为都有

安装软件是不会加驱的安装后他也运行不了所以也加不了硬盘操作就更加简单了注入好像没有注入有白名单库

显示全部楼层 · 发表于 2011-5-14 21:47:24

huangzhifan1 发表于 2011-5-14 21:45
安装软件是不会加的安装后他也运行不了所以也加不了

就是安装过程中加驱加服务，你不知道是迅雷能放吗？
安装后也运行不了那还怎么用？

显示全部楼层 · 发表于 2011-5-14 21:48:52

huangzhifan1 发表于 2011-5-14 21:45
安装软件是不会加驱的安装后他也运行不了所以也加不了硬盘操作就更加简单了注入好像没有注入有白名单 ...

白名单就是已知，不明软件谁敢？知道是安全程序正常程序又何必用HIPS自己卡自己？

显示全部楼层 · 发表于 2011-5-14 21:55:12

其实可以搭配一个卫士或者杀软，安装的时候关D+也是可以的

还是那句话关D安装软件等着悲剧吧

评分