用COMODO全面保护小红伞（修订）

伯夷叔齐

这是专门为COMODO V3和小红伞爱好者专门打磨的一篇帖子，希望大家喜欢。

此贴仅仅是一个方法论，也是一个实践贴，如何设置保护红伞是其次，主旨是在保护红伞的同时，通过逻辑分析而得到一个D+的规则架构和一个设置的思路。
关键词：动手 思路

前段时间，在雨林木风论坛里看到一篇帖子，大致内容是：红伞杀毒能力非常强悍，但自我保护能力却相对还是很薄弱，尐小三~γ版主向毒友的推荐是，高档机用FS，中档机用卡巴，低档机用红伞，因为前两者主动防御方面更强，而红伞仅仅是杀毒能力，当然，由于前两者的资源占用更大，所以被列为高档机，中档机配置。因为，红伞的大部分文件，去目录用手动就可以轻松的删除。这个问题对于红伞使用者来说，是一件相当可怕的事情！！

个人非常同意尐小三~γ版主的某些说法，他也进行了补充：尽管红伞变态的查杀能力让人汗颜，也足以弥补其他能力的不足，甚至可以通过这样凶悍的监控，扫描能力达到综合安全性的平衡。但作为卡饭和其他论坛的毒友，肯定有一种情节，那就是竭力做到最好，最强，所以才有了安全软件的DIY。但纯“机械式”的DIY只能让大家从某种心里得到满足，而并没有达到安全软件综合能力的最优化。下面，我就用COMODO的HIPS设置来对小红伞进行全面的保护，也让我们让心爱的小红伞和COMODO的最优组合达到真正的“无缝焊接”，把其打磨成象FS那样的安全软件航母。

注明：此帖仅仅是一个讨论贴和方法论，讨论的东西和从实践的角度去探索规则的意义比重更大一些。我相信，只要通过具体实践，摸到了设置方法，对于红伞的保护设置修改完善，乃至对其他软件的设置就可以举一反三。










































































另外，请参考闪电战在http://bbs.kafan.cn/viewthread.php?tid=216272&extra=page%3D1里的这篇帖子，那篇帖子同时也增加了红伞RD保护的内容。

通过以上设置，我们完全可以放心红伞在自己的所有程序正常调用和运行时，防止任何其他程序调用和删除掉，以及手动删除掉任何一个红伞目录下的文件，一旦遇到程序和木马修改红伞文件夹，那么将被规则自动阻止，但红伞的所有程序的行为例外。。如果各位毒友有有兴趣，可以试验其他更有效方法，或对我的方法提出指正。谢谢大家。

[ 本帖最后由 伯夷叔齐 于 2008-6-29 03:13 编辑 ]

有色心无色胆

好文章，坐沙发慢慢看。

nescafe7

这个绝对要顶，抢个板凳慢慢看

砸到花花草草

精品收藏，学习

jshzdh

不错的文章，先拿来试用

zhkchi

我怎么还是可以删除红伞文件?

williamcr

收藏，学习了

hujj1

高手多就是好，一直在等待正式版上线

zhkchi

自己手动删除保护文件可以删除,如果使用cmd命令行删除的话,会报警,这个是正确的,是吧?

arg10

protect file 根本就不顶用   
要在所有规 protect file 里 block     avira 文件才行