样本区的一个毒

显示全部楼层 · 发表于 2011-8-27 11:10:31

即使被控制的记事本权限大，但他继承的是病毒文件的部分限制权限，沙盘都有继承不用担心。

显示全部楼层 · 发表于 2011-8-27 11:20:13

a256886572008 发表于 2011-8-27 11:05
comodo 有繼承規則，就算給 notepad.exe最高權限，還是能繼承父進程的規則。

看樓主給的鏈接，成功攔 ...

D+规则的继承？

显示全部楼层 · 发表于 2011-8-27 11:20:40

bluelaser 发表于 2011-8-27 11:06
开机启动项的注册表和底层一些注册表我的规则里都是全局询问，一般低权限的程序都是阻止的。

基本上是全局阻止了

显示全部楼层 · 发表于 2011-8-27 11:21:01

sanhu35 发表于 2011-8-27 11:10
即使被控制的记事本权限大，但他继承的是病毒文件的部分限制权限，沙盘都有继承不用担心。

我是沙盘禁用党

显示全部楼层 · 发表于 2011-8-27 11:25:05

秦王扫六合发表于 2011-8-27 11:21
我是沙盘禁用党

沙盤才能用繼承型規則。

显示全部楼层 · 发表于 2011-8-27 11:30:27

a256886572008 发表于 2011-8-27 11:25
沙盤才能用繼承型規則。

果然啊

我还是得在D+上下功夫

显示全部楼层 · 发表于 2011-8-27 11:31:51

秦王扫六合发表于 2011-8-27 11:30
果然啊

我还是得在D+上下功夫

配置，CF 最弱，CIS剛好，PS很煩

显示全部楼层 · 发表于 2011-8-27 11:46:14

a256886572008 发表于 2011-8-27 11:31
配置，CF 最弱，CIS剛好，PS很煩

用的CF 暂时不想用CIS
ps是 prosecurity

表示没用过

显示全部楼层 · 发表于 2011-8-27 11:48:21

秦王扫六合发表于 2011-8-27 11:46
用的CF 暂时不想用CIS
ps是 prosecurity
表示没用过

我是說這邊。

显示全部楼层 · 发表于 2011-8-27 11:52:34

秦王扫六合发表于 2011-8-27 11:30
果然啊

我还是得在D+上下功夫

有更加智能安全的选择为什么不用？

[讨论] 样本区的一个毒