D+学习模式的安全隐患，新手须知

lujunji1987

做了个试验，把结果图片放出
     看到图片后我们可以发现，通过学习模式学到的规则给了迅雷多大的权限（甚至允许对SYSTEM32文件夹的任意操作），基本不存在什么限制。若是被利用，迅雷就可以为所欲为的在电脑上干坏事。这只是一个例子，还有浏览器、聊天软件、甚至U盘……通过学习模式能得到个什么安全结果？
     之前看到很多朋友在坛子里问开学习模式怎样，又有很多热心的朋友回帖说开了学习模式一段时间再开疯狂模式就可以了本来早想说了今天有时间就做了个试验，通过这个试验我们也可以看出毛豆学习模式的一些弊端，事实上我觉得不管是什么HIPS，想偷懒通过学习模式来“自动”定规则，基本是达不到目的，相对来说EQ的学习模式稍好些，但是他的缺点是针对性的排除不适合浏览器这种程序（浏览器在浏览时会不断的产生不同的文件，光靠学习模式是不行的）所以学习模式一般最好是在定规则出现问题或者错误时为了方便找到并解决问题时再来使用，只是整个HIPS软件的辅助工具，而不能看成制定规则的工具，不是捷径。另外用毛豆的干净PC模式也是存在相对较大的风险的，经过试验开这种模式迅雷开启后仍然得到了如同学习模式一样的规则，图就不贴了，其他程序相仿。虽然说运行具体新的程序毛豆还会提示，但是谁敢保证开干净PC模式的新手朋友能选择正确，或许嫌麻烦就直接允许了，或许这是木马就有机可乘了。
     所以真的是想用HIPS的话我觉得还是应该好好看看置顶贴，教程，包括别人的规则真的把一些该弄懂的东西都弄懂了再来用，如果一味图方便开学习模式，或者套用人家的规则（通用规则不是万能的，且会对安全性有一定程度上的妥协），我只能说HIPS不适合你，你没抓住HIPS的乐趣和精髓，最终得到的不会是很多。

这算不算ID

对于国内的软件，学习模式，基本上等于直接信任之，不如之前直接套 信任组了，还学习什么浪费大家的时间

lujunji1987

对于国内的软件，学习模式，基本上等于直接信任之，不如之前直接套 信任组了，还学习什么浪费 ...
这算不算ID 发表于 2009-12-7 16:01

就是这个意思，我也是想说学习模式其实并没“学到”什么规则，这样的毛豆用了等于没用。

wangyunxi80

新手用comodo总得找个切入口啊
拿着就写规则让很多人望而却步！
我认为由杀毒软件陪着comodo学习规则，然后再琢磨修改、完善规则是一个不错的途径！

枯木菩提

个人认为：学习模式的作用在于先安松后紧，上来太死的规则新人还会用么

枯木菩提

新手用comodo总得找个切入口啊
拿着就写规则让很多人望而却步！
我认为由杀毒软件陪着comodo学习规则，然 ...
wangyunxi80 发表于 2009-12-7 16:22

正如楼上所言应该算作推广的一个折中手段

月光下的忍者

干净PC模式也会给一样的权限，只不过只给本地已有的程序罢了~
反正我个人的观点，在学会毛豆之前不要单奔毛豆，更不要相信自己的规则多么牛~
用就用疯狂模式~
不想学习、不想动手的，就要面对无尽的弹窗或者其他使用问题，还不如单奔杀软或者改用沙盘等其他安软~

柯林

毛豆自动添加的规则就是这样：除了运行程序是询问，其它的，如果选择允许，那就是一律允许；如果选择阻止，那就是一律阻止；非此即彼，极端主义。

fdjtsh

如此这般好吓人啊！我就是这样使用的。

sunlilin2006

学习前辈经验，慢慢磨毛豆！