欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

利用nod32 HIPS禁止程序啟動的方法介紹(圖文)

FreebuF   發(fā)布時間:2012-06-29 16:36:06   作者:FreebuF   我要評論
信大家都知道,5.0版本更新了一個強大的功能HIPS,HIPS 高級設(shè)置有2個分別記錄所有阻止操作
NOD32就不多介紹了,相信大家都知道,5.0版本更新了一個強大的功能HIPS,HIPS 高級設(shè)置有2個分別記錄所有阻止操作。當(dāng)沒有阻止規(guī)則時,允許改變應(yīng)用程序的注冊表部分。通過病毒測試后給我感覺效果最好的就是交互模式。本篇是作者本人使用HIPS的一點小心得,分享給大家。
今日重裝電腦,裝了個QQ(Q+),顧名思義就多了個QQPlus的捆綁程序。當(dāng)啟動QQ后就會啟動QQPlus,通過ProcessMonitor認定就是啟動QQ后,連帶啟動QQPlus。
 
重裝系統(tǒng)后殺毒軟件也是重裝的。用了nod32 ESET5.0發(fā)現(xiàn)其HIPS功能。還可以自動規(guī)則。摸索了一把,發(fā)現(xiàn)很好用??梢杂脕斫钩绦驁?zhí)行。當(dāng)然HIPS的功能還有很多。此處只是用來屏蔽QQ啟動QPlus一用作拋磚引玉。
在nod32上選擇“設(shè)置”,“進入高級設(shè)置”,選擇“計算機”,“HIPS”,“配置規(guī)則”
 
由于是QQ啟動QPlus的。所以源程序選擇QQ,(如E:\ProgramFile\QQ\Bin\QQ.exe)目標應(yīng)用程序選擇被啟動的QPlus(如E:\ProgramFile\QQ\Bin\QPlus.exe),動作可選禁止等。
 
當(dāng)然nod32的HIPS還有很多功能,例如針對目標文件的讀寫等,(可避免某些應(yīng)用程序讀取目錄如迅雷亂掃描文件目錄,可針對調(diào)用其他程序,讀寫注冊表等等應(yīng)用場景其實很多)
當(dāng)然windows的組策略用得好也能夠達到一下,這里只是拋磚引玉,把一個晚上的一點小實驗共享一下經(jīng)驗。
最后看看設(shè)置的效果。啟動QQ后,如常啟動QPlus。由于我設(shè)置了“詢問”所以會有以下提示框。選擇拒絕,則本次QPlus就不再運行了。

 

相關(guān)文章

最新評論