瑞星卡卡安全论坛技术交流区入侵防御(HIPS) 如何监控程序对文件做了哪些行为?

1   1  /  1  页   跳转

如何监控程序对文件做了哪些行为?

如何监控程序对文件做了哪些行为?

比如写入,如何写入等

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; TheWorld)
分享到:
gototop
 

回复:如何监控程序对文件做了哪些行为?

hips软件么

瑞星的防御-程序访问控制
也可以监视
gototop
 

回复:如何监控程序对文件做了哪些行为?

瑞星 文件监控 高级设置 里面把创建和修改都勾选上
将级别设为高级
gototop
 

回复: 如何监控程序对文件做了哪些行为?


要是全局监控的话MP可以,上面图中的系统日志里就可以看见,不过MP只监控文件生成,貌似用CA hips也行。只是某一个文件的话瑞星也可以
最后编辑丨A丨B丨C丨 最后编辑于 2009-02-07 15:29:08
gototop
 

回复:如何监控程序对文件做了哪些行为?

真诚的向你推荐这个工具,它不仅及时的显示你要了解的哪一程序对哪一文件做了什么,还可实时的设置你的准许与不准,而且对文件的监控仅仅是其功能的1%而已!!更不用说它的一切设置\功能都可dDIY!
本帖被评分 1 次
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT