楼主: mxf147
收起左侧

[规则] 迎国庆-COMODO - Lamborghini Series(Update@2011-10-19)

  [复制链接]
qqq123123
发表于 2011-10-22 21:25:12 | 显示全部楼层
紫涵 发表于 2011-10-22 21:20
防火墙全局隐身?是指那个“端口隐藏向导”吗?
全局规则垫底是指在D+程离底部加一个* 全局询问吗?

1、正解;
2、*不能全局询问,否则自动入沙的很多行为直接允许(注意)!垫底的*必须是阻止,比如阻止加驱、修改注册表、受保护COM接口、禁止调用%windows%\*、受保护目录加入%windows%\*|(必须有|线,防入沙程序),大概这些足够了···如果有程序受限,在全局上加入特例即可,安全性和易用性达到了相当完美的平衡,毕竟还有云鉴定和信任厂商作为后盾,弹窗太多神马的无需担心···
紫涵
发表于 2011-10-22 21:30:08 | 显示全部楼层
qqq123123 发表于 2011-10-22 21:25
1、正解;
2、*不能全局询问,否则自动入沙的很多行为直接允许(注意)!垫底的*必须是阻止,比如阻止加 ...

我看到毛豆的D+里就有一个* 全局询问的,另外%windows%\*|这个毛豆已经默认加入了受保护的文件。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qqq123123
发表于 2011-10-22 21:30:42 | 显示全部楼层
紫涵 发表于 2011-10-22 21:20
防火墙全局隐身?是指那个“端口隐藏向导”吗?
全局规则垫底是指在D+程离底部加一个* 全局询问吗?

才发现LS居然是MM,没事少折腾点电脑,对皮肤不好的说···
qqq123123
发表于 2011-10-22 21:32:16 | 显示全部楼层
本帖最后由 qqq123123 于 2011-10-22 21:33 编辑
紫涵 发表于 2011-10-22 21:30
我看到毛豆的D+里就有一个* 全局询问的,另外%windows%\*|这个毛豆已经默认加入了受保护的文件。


开沙盒和不开沙盒当然不同···安全模式和疯狂模式也不同···其余参考LS我的回答···
紫涵
发表于 2011-10-22 21:35:46 | 显示全部楼层
qqq123123 发表于 2011-10-22 21:32
开沙盒和不开沙盒当然不同···安全模式和疯狂模式也不同···其余参考LS我的回答···

我如果开安全模式和沙盘的话,默认的全部都不用改?
qqq123123
发表于 2011-10-22 21:40:54 | 显示全部楼层
紫涵 发表于 2011-10-22 21:35
我如果开安全模式和沙盘的话,默认的全部都不用改?

规则模板,自己研究研究http://bbs.kafan.cn/thread-1096539-1-2.html
qqq123123
发表于 2011-10-22 21:41:48 | 显示全部楼层
紫涵 发表于 2011-10-22 21:35
我如果开安全模式和沙盘的话,默认的全部都不用改?

看你电脑好像是x64,建议先学习模式晃一圈···否则,你懂·=的···
紫涵
发表于 2011-10-22 21:43:40 | 显示全部楼层
qqq123123 发表于 2011-10-22 21:40
规则模板,自己研究研究http://bbs.kafan.cn/thread-1096539-1-2.html

X64能用么?另外默认规则也要加?:\*才不会被在沙盘里运行的BAT全盘删文件,
紫涵
发表于 2011-10-22 21:45:11 | 显示全部楼层
qqq123123 发表于 2011-10-22 21:41
看你电脑好像是x64,建议先学习模式晃一圈···否则,你懂·=的···

我就看看,不重启,然后看完了就换回默认的。
qqq123123
发表于 2011-10-22 21:46:51 | 显示全部楼层
紫涵 发表于 2011-10-22 21:43
X64能用么?另外默认规则也要加?:\*才不会被在沙盘里运行的BAT全盘删文件,

cmd直接拉黑就是?!看看规则里面加入了可执行和资料防护,可以适当加入网页文件啊、CAD文件神马的后缀 ···其他的就当帮你清理垃圾就是···
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-30 20:59 , Processed in 0.081797 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表