利用nod32 HIPS禁止程序启动的方法介绍(图文)
FreebuF 发布时间：2012-06-29 16:36:06 作者：FreebuF 
我要评论
我要评论信大家都知道，5.0版本更新了一个强大的功能HIPS，HIPS 高级设置有2个分别记录所有阻止操作
NOD32就不多介绍了，相信大家都知道，5.0版本更新了一个强大的功能HIPS，HIPS 高级设置有2个分别记录所有阻止操作。当没有阻止规则时，允许改变应用程序的注册表部分。通过病毒测试后给我感觉效果最好的就是交互模式。本篇是作者本人使用HIPS的一点小心得，分享给大家。
今日重装电脑，装了个QQ（Q+），顾名思义就多了个QQPlus的捆绑程序。当启动QQ后就会启动QQPlus，通过ProcessMonitor认定就是启动QQ后，连带启动QQPlus。
重装系统后杀毒软件也是重装的。用了nod32 ESET5.0发现其HIPS功能。还可以自动规则。摸索了一把，发现很好用。可以用来禁止程序执行。当然HIPS的功能还有很多。此处只是用来屏蔽QQ启动QPlus一用作抛砖引玉。
在nod32上选择“设置”，“进入高级设置”，选择“计算机”，“HIPS”，“配置规则”
由于是QQ启动QPlus的。所以源程序选择QQ，（如E:\ProgramFile\QQ\Bin\QQ.exe）目标应用程序选择被启动的QPlus（如E:\ProgramFile\QQ\Bin\QPlus.exe），动作可选禁止等。
当然nod32的HIPS还有很多功能，例如针对目标文件的读写等，（可避免某些应用程序读取目录如迅雷乱扫描文件目录，可针对调用其他程序，读写注册表等等应用场景其实很多）
当然windows的组策略用得好也能够达到一下，这里只是抛砖引玉，把一个晚上的一点小实验共享一下经验。
最后看看设置的效果。启动QQ后，如常启动QPlus。由于我设置了“询问”所以会有以下提示框。选择拒绝，则本次QPlus就不再运行了。
今日重装电脑，装了个QQ（Q+），顾名思义就多了个QQPlus的捆绑程序。当启动QQ后就会启动QQPlus，通过ProcessMonitor认定就是启动QQ后，连带启动QQPlus。
重装系统后杀毒软件也是重装的。用了nod32 ESET5.0发现其HIPS功能。还可以自动规则。摸索了一把，发现很好用。可以用来禁止程序执行。当然HIPS的功能还有很多。此处只是用来屏蔽QQ启动QPlus一用作抛砖引玉。
在nod32上选择“设置”，“进入高级设置”，选择“计算机”，“HIPS”，“配置规则”
由于是QQ启动QPlus的。所以源程序选择QQ，（如E:\ProgramFile\QQ\Bin\QQ.exe）目标应用程序选择被启动的QPlus（如E:\ProgramFile\QQ\Bin\QPlus.exe），动作可选禁止等。
当然nod32的HIPS还有很多功能，例如针对目标文件的读写等，（可避免某些应用程序读取目录如迅雷乱扫描文件目录，可针对调用其他程序，读写注册表等等应用场景其实很多）
当然windows的组策略用得好也能够达到一下，这里只是抛砖引玉，把一个晚上的一点小实验共享一下经验。
最后看看设置的效果。启动QQ后，如常启动QPlus。由于我设置了“询问”所以会有以下提示框。选择拒绝，则本次QPlus就不再运行了。
相关文章
- 杀毒软件多了去了.这么多到底哪个好啊.下面给大家介绍一下.2012-05-15
mcafee 密码解锁图文方法[mcafee密码设置，登录，修改，忘记密码]
今天电信机房设置问题，导致网站无法访问了，因为服务器安装了mcafee导致很多操作在服务器上无法运行，所以我们简单弄了一个实现步骤，主要是方便对mcafee不太熟悉的朋友。2011-12-18McAfee的服务器常用杀毒软件下载及安装升级设置图文教程 McAfee杀毒软
Mcafee（麦咖啡）与Norton（诺顿）、Kaspersky（卡巴斯基）并称为世界三大杀毒软件，是一款非常优秀的杀软。其监控能力和保护规则相当强大，是同类软件中最好的,是我非常推2011-12-18McAfee VirusScan控制台的用户解锁密码忘记的解决方法
McAfee VirusScan控制台的用户解锁密码忘记了可以采取以下办法解决2020-10-27- 本文将介绍calc.exe病毒的防御与删除方法，有需求的朋友可以参考2012-11-12
- 使用杀毒的方法都是用一般的操作，比如杀毒软件、打开进程管理器关闭不熟悉的进程等。今天小编就为网友们了解一种神奇的杀毒方法，那就是记事本杀毒，感兴趣的朋友不要错过2013-12-13
McAfee Common Framework 提示 80040154 @ 1 错误的解决方法
启动自动更新时，提示80040154 @ 1错误，显示：Failed to initialize Common Updater Subsystem2011-03-22- 本文为大家详细介绍下McAfee和Agent的详细卸载步骤以及CMA 这么重要性介绍，感兴趣的朋友可以参考下哈，希望对大家有所帮助2013-07-03
- 喜欢钻研木马的用户会发现木马传播通常将木马程序和合法程序捆绑在一起，欺骗被攻击者。而现在有许多的软件都已克制木马的传播了，一起来看看吧2016-09-21
最新评论