查看: 112718|回复: 887
收起左侧

[分享] win7 V4菜鸟规则(增加测试)如需帮助,请上日志,欢迎大家批评指正,反馈问题。

  [复制链接]
ybc13795
发表于 2010-3-6 23:32:03 | 显示全部楼层 |阅读模式
本帖最后由 mxf147 于 2011-5-31 12:28 编辑

致谢:编写本规则思路、文件分组和规则主要来自 ubuntu、月光MM和何林等大虾们的规则,在此表示深深的谢意!!首次打磨毛豆、经验不足,肯定有很多地方考虑久佳,欢迎大家批评指正,以后会逐步完善。。。


         

5/8更新至《菜鸟规则12阶段》:加强了资源管理器规则的AD/FD、windows非系统程序规则的FD,
5/7更新:我也来测试 全局规则_Sandbox沙箱模式 规则的阻止未知程序(就是没有经过授权的程序)的效果:
               1,将全局规则更改成全局规则_Sandbox沙箱模式 ,如下图:
            
             测试一,(系统目录)最基本最简单的写入检测
              
           测试结果:c:\windows\system32目录下面没有被写入任何文件,如图:


    测试二,注册表监控测试程序


   
测试结果,全部防卸拦截成功,如图:



测试三,comodo测试工具clt,如图



测试结果:全部通过OK。如图


测试四:zemana反泄漏测试,如图:



测试结果:前三项防卸成功,如图。。。至于不能防网眼,是comodo自身不能防网眼,与规则无关。。。







5/5更新:1,去掉了windows程序规则保护和资源管理器规则自身保护(我认为:其实阻止未知恶意程序,有全局规则可以了,能过全局规则的3D+ND的未知恶意程序很少很少,可能性为0。。。)。
               2,升级QQ到QQ2010beta3版规则。。。。
               3,将系统自带的程序全部归为Windows非系统程序组(将以前的非联网_本地徽软程序也归入该组了,便为管理)
               4,非常谢谢509楼主babyjk提供的反馈,感谢他一直以来的测试。。


5/4更新: 优化了规则,加入了黑名单过滤。。。


4/25更新:1、修正了QQ空间音乐不能播放的问题;2、修正了无法更改主题桌面的问题;3、调整comodo的3D参数,按照FD松、AD、RD紧的原则调整;

4/21更新:添加了防火墙规则,应部分毛豆fans的需求,防火墙规则直接套用了 lorchid(伊修特利)的防火墙规则——《COMODO防火墙安简规则,减少不必要的拦截提示》在此表示谢意!!


4/19更新:进一步简化FD,增强规则的通用性。。。。


4/17更新:为了能使菜鸟快速用上comodo,增强规则的通用性,放完了对FD的限制(仅保护系统重要目录/文件),安全性方面比上一版本规则略有下降。。。

温馨提示:预设规则都是以U版规则基础打磨而成的,有不明白的地方,请参阅打磨Comodo,做有意义的事儿——》第四部分 预设规则 and 第五部分 规则释疑)
1、规则用法:控制面板→更多→管理我的配置文件→导入(规则)→激活→使用→OK

2、软件安装目录:需安装在?:\Program Files目录下。

3、预设规则说明及预设情况

Windows系统程序——这个不用说了吧

Windows非系统级程序——Windows系统自带的非系统级的程序

阻止隔离程序——这个也不用说了

全局规则_询问安装模式——当全局规则使用,主要用于安装新软件,学习新软件的规则。询问方式,需要用户参与。

全局规则_Sandbox沙箱模式——当全局规则使用(当经过一段时间的学习和设置(也许十天半月,也许一个月),所有常用的程序都有了合适的规则,Comodo基本不再提示以后,强烈推荐使用此规则。如果安装新程序时,需要切换回 全局规则_询问安装模式


资源管理器——%windir%\explorer.exe


安全防护类程序——红伞V9版、360安全卫士、金山卫士、DefenseWall,其他的安全防护类软件请在”文件分组“中自行添加。


联网程序_浏览器——iexplore、chrome(枫林浏览器)、火狐


联网程序_输入法——搜狗五笔输入法


联网程序_下载工具——迅雷5.8.14.703、电驴


联网程序_影音播放——PPTV 网络电视、PPS影音、千千静听、酷狗2010


联网程序_驱动程序备份——驱动精灵2009


联网程序_密码保护类程序——官方QQ2010beta2、官方飞信2010beta版(我没有飞信帐号,也没有具体测试)


联网程序_文字翻译——灵格斯翻译家2.7beta版


非联网_本地电子书——电子书所在目录/文件夹


非联网_本地播放工具——终级解码2010春节版


非联网_本地光盘工具——UltraISO(软碟通)


非联网_本地压缩工具——winRAR3.91、HaoZip


非联网_本地单机游戏——街机之类,无需联网即玩的小游戏,比如合金弹头、雷电、三国志等,规则中没有的程序,在此规则上自行打磨。


非联网_本地系统优化工具——windows优化大师7.9专业版


非联网_本地图形图像工具——HyperSnap6.4、PS等图形处理截图软件,规则中没有的程序,规则中没有的程序,在此规则上自行打磨。


非联网_本地多媒体处理工具——Boilsoft Video Splitter、Boilsoft Video Joiner 5.32等多媒体编辑、剪切合并、压制软件,规则中没有的程序,在此规则上自行打磨。

























本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2经验 +8 魅力 +1 收起 理由
tingyue-wu + 8 版区有你更精彩: )
秘书 + 1 鼓励鼓励 完善规则 坚持更新

查看全部评分

chen月
发表于 2010-3-7 00:00:17 | 显示全部楼层
哇噻  你的规则很全的啊
根据V3打的吧?不错的说

请问LZ会不会编写win7下的规则?
levith
发表于 2010-3-7 00:04:54 | 显示全部楼层
不知道CIS4还会不会存在丢失规则的问题
liaoxin
发表于 2010-3-7 00:05:57 | 显示全部楼层
是WIN7的规则吗?
酷洛里多
发表于 2010-3-7 00:43:04 | 显示全部楼层
好全面啊!强!
田藏锋
发表于 2010-3-7 00:55:54 | 显示全部楼层
可供我这毛豆小白启蒙
柯林
发表于 2010-3-7 01:37:47 | 显示全部楼层
很全面,不错。
柯林
发表于 2010-3-7 01:52:55 | 显示全部楼层
楼主把规则发上来跟大家交流一下吧。
liaoxin
发表于 2010-3-7 07:38:43 | 显示全部楼层
期待楼主的分享!
ybc13795
 楼主| 发表于 2010-3-7 10:06:25 | 显示全部楼层
回复 2# chen月


    这个规则就是在WIn7下编写的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-29 08:32 , Processed in 0.120755 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表