毛豆通缉令---FD黑名单(update:8.22)

baerzake

前几天看了P版的PS黑名单，闲的无聊就在毛豆上做了一个，没什么技术，主要收集了一些常见病毒和流氓软件，双后缀文件和伪装系统文件类病毒屏蔽。喜欢的可以拿去用，这个名单以后也可以不断更新，大家平时留意一点就可以自己加了。

黑名单有什么用呢？

其实平时开着毛豆有没有黑名单并不重要，所以这个黑名单的关键在于安装软件时起到一定的保护作用，因为即使毛豆D+被关闭了，毛豆的隔离文件依然起作用，所以根据这个道理我们要把黑名单加到隔离文件中就OK了，这样在安装软件时可以屏蔽一些捆绑的流氓插件和病毒等，给安装软件增加一些安全性。

下面是我做的一个试验，从雅虎网站下载雅虎助手（此软件属于流氓软件，在黑名单中），将D+关了，可以看到毛豆直接阻止了下载，都无需安装了




使用方法：请先备份您的文件组HKEY_LOCAL_MACHINE\SYSTEM\Software\Comodo\Firewall Pro\Configurations\0\File Groups，以防有问题时恢复，然后将毛豆D+关闭，退出毛豆。将附件里的注册表文件导入注册表，然后就可以在文件组中看到这个组别了



最后将其加入到隔离文件中就可以了。



因为各人的文件分组不同，可能会出现导入后没有在毛豆中发现这个组，如果出现此情况请按下面方法操作，感谢25楼的经验：

我导入后也是未发现组.找到HKEY_LOCAL_MACHINE\SYSTEM\Software\Comodo\Firewall Pro\Configurations\0\File Groups\31所有内容还在.
我是这么解决的.
先在my File Groups  里新建一个组.组名叫FD_quarantined file_BlackList,确定退出.打开regedit找到HKEY_LOCAL_MACHINE\SYSTEM\Software\Comodo\Firewall Pro\Configurations\0\File Groups  把刚刚新建的那个组删除掉.(最后的一个组，比如原来有11个组，新建的组应该就是12.)然后把火鸟大大的组31改名为刚才的组名,(也就是上面所说的组12).然后注销电脑再进来就可以找到这个组了。

08.8.22更新：

增加了一些近期的流行病毒样本，由于原黑名单已经过长，所以重新开设一个组黑名单2，导入方法和原来一样。

VISTA用户请注意：

8月22号发的FD_quarantined_BlackList2.rar (1.95 KB) 里面的一项*\wininit.exe如果添加进My quarantined files将会使vista系统启动时出现蓝屏。
已经使用此黑名单的vista系统的朋友可以在使用前把*\wininit.exe项删除即可恢复正常。

[ 本帖最后由 baerzake 于 2008-8-23 17:06 编辑 ]

左手心

我用V2版毛豆，也可以用这个黑名单吗？

baerzake

不可以抱歉，V2和V3是不一样的，不能通用

某某猫

这个对关闭D+安装软件的确能提高不少的安全性
黑名单壮大起来吧

zwf2003

很好很强大

tapingshan

地板！
导入后不影响雨来的规则吗？

baerzake

不影响

周勃

呵呵，这个对我来讲太实用了。正好我是禁用D+的。

theonc

嚯嚿。


【非灌水，表扣分】

chenchen0427

等偶潜水几个月   好好研究就局长的著作