一款功能强大的行为监控软件,丰富的自定义规则,软件仅支持64位系统。
HipsPlu本软件目前实现了如下功能:
1.行为监控
2.进程:禁止运行、禁止创建其它进程、防止进程被打开、防止进程被读内存、防止进程被写内存、防止进程被结束、过滤DLL加载
3.进程保护(支持进程名称或者进程ID匹配):防止远程线程注入、防止全局钩子注入、命令行参数、进程路径、防止注册表注入(重启进程或者不重启进程)
4.驱动:阻止驱动加载(驱动名或者CheckSum)、备份所有加载驱动
5.文件:阻止文件夹访问、阻止文件访问、查看进程文件使用率
6.注册表:过滤注册表
7.内核相关:CheckDbgState、RecoveryDbg、RemoveDBg、KillProc、生成配置文件
免责声明:使用本软件前,请务必熟知本软件可能带来的一些结果。如果您使用本软件,给您直接或者间接造成损失、损害,本公司概不负责。从您使用本软件的一刻起,将视为您已经接受了本免责声明。
|