瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御（HIPS） » 请教猫叔一个ca hips的设置问题。

木马bbbb - 2010-7-16 11:43:00

系统内执行.vbs CA默认直接放过了，没有提示信息，如何设置一条规则能在执行前询问。找了半天没找到，看的晕晕的。谢谢。:kaka11:

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.6) Gecko/20100625 Firefox/3.6.6

baohe - 2010-7-16 19:18:00

将wscript.exe从 CA HIPS 的注册程序列表中删除。

以后，凡涉及.vbs类程序运行时，CA HIPS会询问你。选择“追踪/回滚"模式运行即可。

木马bbbb - 2010-7-16 22:55:00

:kaka1: 多谢。

RISING3JOB - 2010-7-16 23:05:00

这么古老的东东了啊。。。呵呵

以前用过TINY，后来感觉提示太复杂了，就不用了。。

天月来了 - 2010-7-17 8:45:00

wscript.exe属于微软的程序，属于安全软件签名确认的可以放行的程序

就这点逻辑找即可

也就是“注册程序列表‘吧，那地儿如果改成叫：“完全信任程序列表”估计楼主就自个也能找到了。

苏苏的花花 - 2010-7-17 22:37:00

该用户帖子内容已被屏蔽

万事达 - 2010-7-18 9:48:00

学习了:kaka12:

查看完整版本: 请教猫叔一个ca hips的设置问题。