ESET NOD32自带HIPS,可以使用规则阻止软件扫盘
下面给出ESET HIPS的规则设置示例,使用ESET NOD32阻止demo.exe扫描D盘
1.设置-计算机保护-主机入侵预防系统-HIPS-规则
2.找到"规则"点击"编辑";点击“添加”:
规则名称:规则1操作:阻止
目标文件:点亮
已启用:点亮
3.点击"下一步";点击“添加”:
点击右边三个点,弹出框找到demo主程序目录“*\demo\test\Bin”并选中“demo.exe”主程序4.确定,点击下一步;
直接访问磁盘:点亮5.点击下一步;
点击“添加”,弹出框找到D:\确定,确定
规则可以参考其他软件的,比如火绒的防御规则
此处评论已关闭