利用nod32 HIPS禁止程序启动的方法介绍(图文)
利用nod32 HIPS禁止程序启动的方法介绍(图文)信大家都知道，5.0版本更新了一个强大的功能HIPS，HIPS 高级设置有2个分别记录所有阻止操作... 12-06-29
nod32就不多介绍了，相信大家都知道，5.0版本更新了一个强大的功能hips，hips 高级设置有2个分别记录所有阻止操作。当没有阻止规则时，允许改变应用程序的注册表部分。通过病毒测试后给我感觉效果最好的就是交互模式。本篇是作者本人使用hips的一点小心得，分享给大家。
今日重装电脑，装了个qq（q+），顾名思义就多了个qqplus的捆绑程序。当启动qq后就会启动qqplus，通过processmonitor认定就是启动qq后，连带启动qqplus。
重装系统后杀毒软件也是重装的。用了nod32 eset5.0发现其hips功能。还可以自动规则。摸索了一把，发现很好用。可以用来禁止程序执行。当然hips的功能还有很多。此处只是用来屏蔽qq启动qplus一用作抛砖引玉。
在nod32上选择“设置”，“进入高级设置”，选择“计算机”，“hips”，“配置规则”
由于是qq启动qplus的。所以源程序选择qq，（如e:\programfile\qq\bin\qq.exe）目标应用程序选择被启动的qplus（如e:\programfile\qq\bin\qplus.exe），动作可选禁止等。
当然nod32的hips还有很多功能，例如针对目标文件的读写等，（可避免某些应用程序读取目录如迅雷乱扫描文件目录，可针对调用其他程序，读写注册表等等应用场景其实很多）
当然windows的组策略用得好也能够达到一下，这里只是抛砖引玉，把一个晚上的一点小实验共享一下经验。
最后看看设置的效果。启动qq后，如常启动qplus。由于我设置了“询问”所以会有以下提示框。选择拒绝，则本次qplus就不再运行了。
相关文章:
-
-
Mcafee8.5i 安装使用设置详解[图文]Mcafee的精髓就在于规则设置。只要访问保护规则设置得好，几乎可以说是能够做倒百毒不侵。但它却是所有杀软中设置最为复杂，软件界面也…
-
-
mcafee 密码解锁图文方法[mcafee密码设置，登录，修改，忘记密码]今天电信机房设置问题，导致网站无法访问了，因为服务器安装了mcafee导致很多操作在服务器上无法运行，…
-
-
McAfee的服务器常用杀毒软件下载及安装升级设置图文教程 McAfee杀毒软件防病毒规则设Mcafee（麦咖啡）与Norton（诺顿）、Kaspersky（卡巴斯基）并称为世界…
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
我要评论
发表评论