柯林大大的普罗大众规则V5.9版，手动疯狂控测试一下还卡不卡

显示全部楼层 · 发表于 2011-12-21 18:56:08

本帖最后由 chncwk 于 2011-12-22 12:18 编辑

5.9版使用一天下来，发现几处以前版本备受诟病之处已经按大家意见修正了：

1、安装程序安装时会扫描本机已经安装的程序，找出内置白名单（不是硬盘上那个信任软件供应商的白名单）里的可信任文件，写入用户白名单文件（硬盘上的trusted.db文件）里，避免与默认规则出现冲突。（例如中国用户普遍使用的internat.exe）

2、即使开启“安全模式”，只要在“防火墙行为设置”和“Defense+设置”里不勾选“创建安全程序规则”的话，毛豆就不再自动生成D+和防火墙的应用程序规则了，这点回归到了3.x时代的习惯，总算照顾到了手动Hips用户的习惯。

3、不勾选“记住我的选择”框，即使是内置白名单里的文件，在“疯狂模式”下也不生成D+和防火墙的应用程序规则。

4、某些程序在“安全模式”下，即使添加到“用户白名单”、同时手动设定为“可信任软件”规则的情况下依然会被沙盘拦截而无法运行。只要被沙盘拦截一次后，马上关闭沙盘后虽然不再有弹窗提示，但依然无法启动该程序，一定要重启系统后才能彻底去掉沙盘的遗留影响。

手动疯狂、自定义规则模式下偶尔还会出现卡死几分钟的情况，但比5.8的少了些。

我怀疑卡死的发生与“信任软件供应商”白名单被屏蔽并且两种云扫描方式开启后，云访问请求被“所有程序联网前询问”这条防火墙规则拦截，在无法连接云服务器情况下，导致毛豆内部进入“智能快速的分析方法”的密集处理，引起CPU占用过高而卡死。

显示全部楼层 · 发表于 2011-12-21 20:16:22

支持下呵呵

显示全部楼层 · 发表于 2011-12-22 11:52:24

请问是xp和win7通用吗

显示全部楼层 · 发表于 2011-12-22 12:00:53

哥舒夜带刀发表于 2011-12-22 11:52
请问是xp和win7通用吗

D+部分没有改动，防火墙是考虑了Win7的。

显示全部楼层 · 发表于 2011-12-22 12:24:13

本帖最后由 xuszdta 于 2011-12-22 12:43 编辑

意思是5.8的规则已经不适用了吗

显示全部楼层 · 发表于 2011-12-22 17:10:21

xuszdta 发表于 2011-12-22 12:24
意思是5.8的规则已经不适用了吗

第三方规则应该没啥区别，但卡不卡还得看程序内部的调整。

显示全部楼层 · 发表于 2011-12-22 17:47:41

本帖最后由 chncwk 于 2011-12-22 17:49 编辑

发现一个卡的实例了
软件：Opera 版本 11.60.1185、毛豆版本 5.9.219863.2196
规则：柯林 - 普罗大众规则，疯狂模式，自定义规则，关闭沙盘，屏蔽信任的软件商名单。
症状：打开www.virustotal.com，点击“选择”按钮后弹出上传文件的对话框时陷入卡死，过了几分钟毛豆才弹窗提示是否允许Opera访问Svchost的COM接口，再点对话框里的下拉箭头又陷入假死，过了几分钟才提示是否允许访问Explorer的内存。

假死部分的日志如下：
2011-12-22 17:37:44 E:\Opera\opera.exe 访问COM接口 C:\WINDOWS\System32\SVCHOST.EXE
2011-12-22 17:39:14 E:\Opera\opera.exe 访问内存 C:\WINDOWS\EXPLORER.EXE

显示全部楼层 · 发表于 2011-12-22 18:54:01

5.9出来啦？

显示全部楼层 · 发表于 2011-12-22 23:01:19

正常。。。。。启用沙盘、云检等等，不卡一下才不正常。。。

显示全部楼层 · 发表于 2011-12-23 00:15:19

开太高了，用久了会得强迫症

[分享] 柯林大大的普罗大众规则V5.9版，手动疯狂控测试一下还卡不卡

本帖子中包含更多资源

评分