如何利用nod32 HIPS禁止程序启动的方法介绍(图文)

成功人一定付出很多,世界上绝对没有白来成功!成功其实就是付出。亲爱朋友,不要羡慕别人成功,我们应该看到别人,背后默默付出努力。虽然社会上有一些伪成功。通过不公平途径,取得成功。大家可不要效仿呀。我们要知道,时间是最亮镜子,总有一天。时间会照出真相。只有脚踏实地成功,才是真正成功。
NOD32就不多介绍了,相信大家都知道,5.0版本更新了一个强大的功能HIPS,HIPS 高级设置有2个分别记录所有阻止操作。当没有阻止规则时,允许改变应用程序的注册表部分。通过病毒测试后给我感觉效果最好的就是交互模式。本篇是作者本人使用HIPS的一点小心得,分享给大家。
今日重装电脑,装了个QQ(Q+),顾名思义就多了个QQPlus的捆绑程序。当启动QQ后就会启动QQPlus,通过ProcessMonitor认定就是启动QQ后,连带启动QQPlus。
 
重装系统后杀毒软件也是重装的。用了nod32 ESET5.0发现其HIPS功能。还可以自动规则。摸索了一把,发现很好用。可以用来禁止程序执行。当然HIPS的功能还有很多。此处只是用来屏蔽QQ启动QPlus一用作抛砖引玉。
在nod32上选择“设置”,“进入高级设置”,选择“计算机”,“HIPS”,“配置规则”
 
由于是QQ启动QPlus的。所以源程序选择QQ,(如E:\ProgramFile\QQ\Bin\QQ.exe)目标应用程序选择被启动的QPlus(如E:\ProgramFile\QQ\Bin\QPlus.exe),动作可选禁止等。
 
当然nod32的HIPS还有很多功能,例如针对目标文件的读写等,(可避免某些应用程序读取目录如迅雷乱扫描文件目录,可针对调用其他程序,读写注册表等等应用场景其实很多)
当然windows的组策略用得好也能够达到一下,这里只是抛砖引玉,把一个晚上的一点小实验共享一下经验。
最后看看设置的效果。启动QQ后,如常启动QPlus。由于我设置了“询问”所以会有以下提示框。选择拒绝,则本次QPlus就不再运行了。

 

本文如何利用nod32 HIPS禁止程序启动的方法介绍(图文)到此结束。此岸,彼岸,终究是尘归尘,土归土。一季绯红也只是一季花凉,几许艳丽,几许妩媚,几经风雨,尘埃落地。活着,就要慢慢老去,途径坎坷,感受悲喜,生命最终是寂灭。缘有长短,人有来去,再深的情也会淡泊,再浓的意也会无痕,初见永远不会再见。小编再次感谢大家对我们的支持!