查看: 1835|回复: 8
收起左侧

[求助] 完整的D+规则执行流程是什么?

[复制链接]
网络安全
发表于 2011-8-21 13:28:28 | 显示全部楼层 |阅读模式
我看了好多,但都没有介绍的很清楚。比如信任软件供应商是在哪一步区配?哪一步之前哪一步之后,总是sandbox这项的优先级比谁高比谁低,比受信任的文件高还是低。如何关闭信任软件供应商,难道就一个一个删?
还有就是D+设置中可执行控制以及云监定如果开了是在哪一步匹配,
智琛
发表于 2011-8-21 13:40:18 | 显示全部楼层
温馨的那个挺清楚的。

清空信任软件商有快捷方法清空,但是也不是很方便。

被拦截文件优先级最大,信任软件商供应商这个我都清空,所以不清楚
沙盘应该是在被拦截之后,规则之前。

可执行控制这个http://bbs.kafan.cn/forum.php?mo ... &fromuid=452933
具体不清楚是在哪一步。

由于自己习惯了清空信任软件商,关云,关沙盘,所以这些都是原来偶尔用的时候自己感觉的,如果有不对的还望其他饭友及时指正
wwdboy
发表于 2011-8-21 13:41:28 | 显示全部楼层
进来学习
智琛
发表于 2011-8-21 13:42:55 | 显示全部楼层
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=792215   这个应该比较清楚了,具体不同的模式有细微差别

智琛
发表于 2011-8-21 13:44:26 | 显示全部楼层
http://bbs.kafan.cn/thread-804622-1-1.html
此贴已经联系清风再编辑
网络安全
 楼主| 发表于 2011-8-21 13:52:49 | 显示全部楼层
本帖最后由 网络安全 于 2011-8-21 13:53 编辑
黄智琛 发表于 2011-8-21 13:44
http://bbs.kafan.cn/thread-804622-1-1.html
此贴已经联系清风再编辑


还是不太明白,希望能有个图或者详细的流程。我看COMODO区这么多写规则的,不至于对这些还模湖的吧。
智琛
发表于 2011-8-21 13:54:35 | 显示全部楼层
网络安全 发表于 2011-8-21 13:52
还是不太明白,希望能有个图或者详细的流程。我看COMODO区这么多写规则的,不至于对这些还模湖的吧。

规则一般建立在D+的优先级上,原来的大部分规则不依靠云和沙盘,so。。。
a256886572008
发表于 2011-8-21 14:11:56 | 显示全部楼层
自動模式:

1.查看信任廠商,順便在線比對黑白名單

2.白trust、黑quarantine、always入沙

3.灰色:
有提權,sandbox allow block 3選1; 沒提權,自動sandbox

4.優先看 applications rules

5.最後看 全局規則
a839386522
发表于 2011-8-21 14:31:09 | 显示全部楼层
过来看看的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-8 14:05 , Processed in 0.118712 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表