您现在的位置是:网站首页> 编程资料编程资料
利用nod32 HIPS禁止程序启动的方法介绍(图文)_杀毒防毒_网络安全_
2023-05-24
260人已围观
简介 利用nod32 HIPS禁止程序启动的方法介绍(图文)_杀毒防毒_网络安全_
NOD32就不多介绍了,相信大家都知道,5.0版本更新了一个强大的功能HIPS,HIPS 高级设置有2个分别记录所有阻止操作。当没有阻止规则时,允许改变应用程序的注册表部分。通过病毒测试后给我感觉效果最好的就是交互模式。本篇是作者本人使用HIPS的一点小心得,分享给大家。
今日重装电脑,装了个QQ(Q+),顾名思义就多了个QQPlus的捆绑程序。当启动QQ后就会启动QQPlus,通过ProcessMonitor认定就是启动QQ后,连带启动QQPlus。

重装系统后杀毒软件也是重装的。用了nod32 ESET5.0发现其HIPS功能。还可以自动规则。摸索了一把,发现很好用。可以用来禁止程序执行。当然HIPS的功能还有很多。此处只是用来屏蔽QQ启动QPlus一用作抛砖引玉。
在nod32上选择“设置”,“进入高级设置”,选择“计算机”,“HIPS”,“配置规则”

由于是QQ启动QPlus的。所以源程序选择QQ,(如E:\ProgramFile\QQ\Bin\QQ.exe)目标应用程序选择被启动的QPlus(如E:\ProgramFile\QQ\Bin\QPlus.exe),动作可选禁止等。

当然nod32的HIPS还有很多功能,例如针对目标文件的读写等,(可避免某些应用程序读取目录如迅雷乱扫描文件目录,可针对调用其他程序,读写注册表等等应用场景其实很多)
当然windows的组策略用得好也能够达到一下,这里只是抛砖引玉,把一个晚上的一点小实验共享一下经验。
最后看看设置的效果。启动QQ后,如常启动QPlus。由于我设置了“询问”所以会有以下提示框。选择拒绝,则本次QPlus就不再运行了。

今日重装电脑,装了个QQ(Q+),顾名思义就多了个QQPlus的捆绑程序。当启动QQ后就会启动QQPlus,通过ProcessMonitor认定就是启动QQ后,连带启动QQPlus。

重装系统后杀毒软件也是重装的。用了nod32 ESET5.0发现其HIPS功能。还可以自动规则。摸索了一把,发现很好用。可以用来禁止程序执行。当然HIPS的功能还有很多。此处只是用来屏蔽QQ启动QPlus一用作抛砖引玉。
在nod32上选择“设置”,“进入高级设置”,选择“计算机”,“HIPS”,“配置规则”

由于是QQ启动QPlus的。所以源程序选择QQ,(如E:\ProgramFile\QQ\Bin\QQ.exe)目标应用程序选择被启动的QPlus(如E:\ProgramFile\QQ\Bin\QPlus.exe),动作可选禁止等。

当然nod32的HIPS还有很多功能,例如针对目标文件的读写等,(可避免某些应用程序读取目录如迅雷乱扫描文件目录,可针对调用其他程序,读写注册表等等应用场景其实很多)
当然windows的组策略用得好也能够达到一下,这里只是抛砖引玉,把一个晚上的一点小实验共享一下经验。
最后看看设置的效果。启动QQ后,如常启动QPlus。由于我设置了“询问”所以会有以下提示框。选择拒绝,则本次QPlus就不再运行了。

相关内容
- 敲诈者病毒VirLocker再次来袭?如何防范VirLocker病毒(内含恢复指南)_杀毒防毒_网络安全_
- 避免网上常见入侵的六种途径(图)_安全设置_网络安全_
- 电脑磁碟机病毒如何彻底查杀?如何规避电脑磁碟机病毒?_杀毒防毒_网络安全_
- 电脑杀蠕虫病毒的操作方法 电脑中了蠕虫病毒怎么办_杀毒防毒_网络安全_
- 网管彻底改变VoIP渗透威胁的三步曲_安全设置_网络安全_
- 四招让你的电脑裸奔也不会中毒_杀毒防毒_网络安全_
- Oracle数据库出现的奇怪表名及其清除方法_安全设置_网络安全_
- 15步安全强化win2003服务器_安全设置_网络安全_
- 远离IE浏览器漏洞 避免遭受黑客攻击的一些小结_安全设置_网络安全_
- 网管教你预防黑客DdoS攻击的技巧_安全设置_网络安全_
点击排行
本栏推荐
-
魔兽世界10.0英雄留步任务怎么做 wow10.0英雄留步任务完成方法_网络游戏_游戏攻略_
-
魔兽世界10.0社区盛宴刷新时间表 伊斯卡拉海象人社区盛宴多久刷新一次_网络游戏_游戏攻略_
-
魔兽世界10.0超便利驭龙坐骑宏分享 wow10.0驭龙坐骑宏推荐_网络游戏_游戏攻略_
-
魔兽世界10.0渔民提纳克在哪 渔民提纳克位置坐标分享_网络游戏_游戏攻略_
-
魔兽世界10.0自身进度条属性动态监控wa 支持显示驭龙术移动速度_网络游戏_游戏攻略_
-
魔兽世界10.0不祥海螺有什么用 不祥海螺用处介绍_网络游戏_游戏攻略_
-
魔兽世界10.0打断驱散聊天框提醒wa 发送周围所有战斗的打断驱散_网络游戏_游戏攻略_
猜你喜欢
- 魔兽世界10.0英雄留步任务怎么做 wow10.0英雄留步任务完成方法_网络游戏_游戏攻略_
- 魔兽世界10.0社区盛宴刷新时间表 伊斯卡拉海象人社区盛宴多久刷新一次_网络游戏_游戏攻略_
- 魔兽世界10.0超便利驭龙坐骑宏分享 wow10.0驭龙坐骑宏推荐_网络游戏_游戏攻略_
- 魔兽世界10.0渔民提纳克在哪 渔民提纳克位置坐标分享_网络游戏_游戏攻略_
- 魔兽世界10.0自身进度条属性动态监控wa 支持显示驭龙术移动速度_网络游戏_游戏攻略_
- 魔兽世界10.0不祥海螺有什么用 不祥海螺用处介绍_网络游戏_游戏攻略_
- 魔兽世界10.0打断驱散聊天框提醒wa 发送周围所有战斗的打断驱散_网络游戏_游戏攻略_