瑞星卡卡安全论坛

首页 » 技术交流区 » 入侵防御（HIPS） » 如何监控程序对文件做了哪些行为？

wajika - 2009-2-7 10:53:00

比如写入，如何写入等

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; TheWorld)

aaccbbdd - 2009-2-7 10:54:00

hips软件么

瑞星的防御-程序访问控制
也可以监视

吉尔儿 - 2009-2-7 11:40:00

瑞星文件监控高级设置里面把创建和修改都勾选上
将级别设为高级

丨A丨B丨C丨 - 2009-2-7 15:28:00

要是全局监控的话MP可以，上面图中的系统日志里就可以看见，不过MP只监控文件生成，貌似用CA hips也行。只是某一个文件的话瑞星也可以

两个铁球 - 2009-2-8 15:01:00

真诚的向你推荐这个工具,它不仅及时的显示你要了解的哪一程序对哪一文件做了什么,还可实时的设置你的准许与不准,而且对文件的监控仅仅是其功能的1%而已!!更不用说它的一切设置\功能都可dDIY!:default6: :default6: :default6:

查看完整版本: 如何监控程序对文件做了哪些行为？