2012的主防，又被穿破了

tiejun

LSCMH 发表于 2011-7-2 21:42
当初毒霸技术预览版不是可以未知程序提示入沙么？

这不是什么好主意。

LSCMH

tiejun 发表于 2011-7-2 22:24
这不是什么好主意。

如果怕提示让用户感觉不爽，完全可以未知自动入沙嘛，然后就不要整一个大框框在桌面，普通用户伤不起……

时光鸟

呵呵，穿透是绝对的，不穿透是相对的，楼主淡定，逛样本区要有心理准备，常在河边走，那有不湿鞋的？

a256886572008

tiejun 发表于 2011-7-2 22:24
这不是什么好主意。

主防可這樣改，轉人工鑑定的(未知)，

雙擊運行時，彈窗口提示風險操作 "毒霸未知，雲端結果還沒出來，是否允許啟動？"

允許---->完全信任

阻止--->不讓它啟動

安全運行--->進沙盤

李白vs苏轼

tiejun 发表于 2011-7-2 10:11
小白，也是不会用沙盘的，要按你的建议，90%用户会卸载毒霸。

2011对未知可执行程序会提示要不要进沙箱的

yjwfdc

2011-07-03 00:16:38    创建文件      操作:阻止
进程路径:D:\ob\Obk.exe
文件路径:C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
触发规则:所有程序规则->065_计划任务_x->%SystemRoot%\Tasks\*.job


2011-07-03 00:16:40    创建文件      操作:阻止
进程路径:D:\ob\Obk.exe
文件路径:C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
触发规则:所有程序规则->065_计划任务_x->%SystemRoot%\Tasks\*.job


2011-07-03 00:16:42    创建文件      操作:阻止
进程路径:D:\ob\Obk.exe
文件路径:C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
触发规则:所有程序规则->065_计划任务_x->%SystemRoot%\Tasks\*.job


2011-07-03 00:16:45    创建文件      操作:阻止
进程路径:D:\ob\Obk.exe
文件路径:C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
触发规则:所有程序规则->065_计划任务_x->%SystemRoot%\Tasks\*.job


2011-07-03 00:16:47    创建文件      操作:阻止
进程路径:D:\ob\Obk.exe
文件路径:C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
触发规则:所有程序规则->065_计划任务_x->%SystemRoot%\Tasks\*.job


2011-07-03 00:16:48    创建文件      操作:阻止
进程路径:D:\ob\Obk.exe
文件路径:C:\WINDOWS\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
触发规则:所有程序规则->065_计划任务_x->%SystemRoot%\Tasks\*.job


2011-07-03 00:16:49    创建文件      操作:阻止并结束进程
进程路径:D:\ob\Obk.exe
文件路径:C:\WINDOWS\Jrejaa.exe
触发规则:所有程序规则->110_保护系统exe_普通->%SystemRoot%\*.exe

yjwfdc

tiejun 发表于 2011-7-2 22:24
这不是什么好主意。

为什么那么怕弹窗呢？其实现在已经很多人习惯了弹窗，如果弹窗后中毒，重装完系统他还会再装你，
如果没有弹窗而中毒，重装完系统他就永不装你。自己考虑吧。

塔木德

- -金山 压力很大啊。

webuncle

铁军兄看来是把中国小白的喜好吃透了的，摸准脾胃了，不然没得如此的自信，恭喜了！

zhang_guo_shuai

a256886572008 发表于 2011-7-2 23:37
主防可這樣改，轉人工鑑定的(未知)，

雙擊運行時，彈窗口提示風險操作 "毒霸未知，雲端結果還沒出來 ...

其实我就挺讨厌 允许 阻止 沙盘运行 这样的提示，好端端的总是多出一步选择来感觉很不爽。