如何走进comodo的世界【规则篇】智琛V5整理版(6楼增加PDF)

显示全部楼层 · 发表于 2011-10-4 21:06:14

支持啊!我就是看了柯大的老贴子才入门的

!

显示全部楼层 · 发表于 2011-10-4 21:07:06

e4500 发表于 2011-10-4 21:06
支持啊!我就是看了柯大的老贴子才入门的!

呵呵。
柯大的老贴很有用

显示全部楼层 · 发表于 2011-10-9 13:29:55

通读全文简略设置。。有时间继续研究。。。。感谢。。。

显示全部楼层 · 发表于 2011-10-12 11:43:44

本帖最后由 ran2sky 于 2011-10-12 11:44 编辑

看了好久
很好的学习了
感谢楼主大人

显示全部楼层 · 发表于 2011-12-5 21:33:27

进来学习了

显示全部楼层 · 发表于 2011-12-5 21:47:00

黄智琛发表于 2011-10-4 21:07
呵呵。
柯大的老贴很有用

跟不上现在的新版了

显示全部楼层 · 发表于 2011-12-7 18:24:43

太厉害了。。。。好经典的文章。。

显示全部楼层 · 发表于 2012-1-8 14:50:21

好好学习天天向上！！！

显示全部楼层 · 发表于 2012-2-12 22:34:47

本帖最后由胡小龙军于 2012-2-12 22:35 编辑

智琛发表于 2011-7-12 20:42
第五章：篇末总结及一些基本的注意事项

comodo是可定制性很强的手动HIPS，完全可以根据自己的需要进行设 ...

你这个帖子我看了好多次，虽然没掌握精髓，但也懂了不少，现在能回复了，特来致谢。

显示全部楼层 · 发表于 2012-2-13 01:07:17

一般来说，是不会往计算机里创建修改bat文件、pif文件、cmd文件、cpl文件、scr文件的：全局规则→访问权限→运行一个可执行文件→修改→被阻止的应用程序→添加*.bat和*.cpl以及*.pif以及*.cmd以及*.scr

病毒最爱调用的cmd.exe、net.exe等高危程序加以阻止：全局规则→访问权限→运行一个可执行文件→修改→被阻止的应用程序→添加
%windir%\system32\cmd.exe，%windir%\system32\conime.exe，%windir%\system32\cscript.exe，%windir%\system32\net*.exe，%windir%\system32\wscript.exe，%windir%\system32\debug.exe，%windir%\system32\format.*，%windir%\system32\reg*.exe，%windir%\system32\sc.exe，%windir%\system32\taskkill.exe，%windir%\system32\tasklist.exe
按照你这样弄虽然可以防止这些高危文件被病毒调用，但不是也会禁止系统程序调用这些文件吗，这样不就有大问题了，如果系统程序没排除干净不就连系统程序都不能正常运行了

[分享] 如何走进comodo的世界【规则篇】智琛V5整理版(6楼增加PDF)