利用nod32 HIPS禁止程序启动的方法介绍(图文)

时间：2015-12-31 01:25:07 阅读：235 评论：0 收藏：0 [点我收藏+]

NOD32就不多介绍了，相信大家都知道，5.0版本更新了一个强大的功能HIPS，HIPS 高级设置有2个分别记录所有阻止操作。当没有阻止规则时，允许改变应用程序的注册表部分。通过病毒测试后给我感觉效果最好的就是交互模式。本篇是作者本人使用HIPS的一点小心得，分享给大家。
今日重装电脑，装了个QQ（Q+），顾名思义就多了个QQPlus的捆绑程序。当启动QQ后就会启动QQPlus，通过ProcessMonitor认定就是启动QQ后，连带启动QQPlus。
技术分享

重装系统后杀毒软件也是重装的。用了nod32 ESET5.0发现其HIPS功能。还可以自动规则。摸索了一把，发现很好用。可以用来禁止程序执行。当然HIPS的功能还有很多。此处只是用来屏蔽QQ启动QPlus一用作抛砖引玉。
在nod32上选择“设置”，“进入高级设置”，选择“计算机”，“HIPS”，“配置规则”
技术分享

由于是QQ启动QPlus的。所以源程序选择QQ，（如E:\ProgramFile\QQ\Bin\QQ.exe）目标应用程序选择被启动的QPlus（如E:\ProgramFile\QQ\Bin\QPlus.exe），动作可选禁止等。
技术分享

当然nod32的HIPS还有很多功能，例如针对目标文件的读写等，（可避免某些应用程序读取目录如迅雷乱扫描文件目录，可针对调用其他程序，读写注册表等等应用场景其实很多）
当然windows的组策略用得好也能够达到一下，这里只是抛砖引玉，把一个晚上的一点小实验共享一下经验。
最后看看设置的效果。启动QQ后，如常启动QPlus。由于我设置了“询问”所以会有以下提示框。选择拒绝，则本次QPlus就不再运行了。
技术分享

利用nod32 HIPS禁止程序启动的方法介绍(图文)

原文：http://www.jb51.net/hack/56461.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)