毛豆安全模式下，信任文件是不是有很大权限？

无声无息

如题，即使在规则里有询问的，也会默认放行，只有明确阻止的才会阻止，是这样吗？

olda

只有明确阻止的才会阻止-----是的。

无声无息

olda 发表于 2011-11-28 21:21
只有明确阻止的才会阻止-----是的。

也就是说询问的规则是被无视的

olda

无声无息 发表于 2011-11-28 21:22
也就是说询问的规则是被无视的

是的。。。。。。。。

chncwk

其实安全模式基本就是靠一个黑白名单过滤，非黑即白。

柯林

chncwk 发表于 2011-11-28 23:43
其实安全模式基本就是靠一个黑白名单过滤，非黑即白。

跟杀软的判断机制是一样的——世界上的文件，只分安全与不安全两种，检测为安全的文件还管它干啥呢？
当然，毛豆对于检测为安全的文件，还有两个管——自动管：缓冲区保护。  手动管：自己做规则囚禁。

对于被验证为安全的文件，大家不用担心它会被病毒修改利用——在开着comodo的情况下，根本就没病毒作乱的机会，不仅是这样，最起码已知的还有两个保证：
1、杀毒：在安装了CIS的情况下，即使你不打开病毒实时监控，默认也有计划扫描——每周二零点及周日零点执行全盘扫描。
2、云验证：假设你实在担心某个时段你关闭了comodo去运行某些安装程序导致可能有部分病毒修改了你的验证为安全的文件，有补救措施——联网，点击“受信任的文件”，毛豆会自动对信任列表里的文件重新执行一遍检测（话说为了整洁着想，隔段时间请打开信任列表，点击一下“清理”按钮）
至于毛豆是否还采用MD5验证来监视和防止验证过的文件被改变，这个我就不知道了，需要向官方查询。

chncwk

问题是：对偏执狂来说，这两种保证手段都是有漏洞可钻的。
当然你可以说是人有问题，但有的人就是这样，而且从以人为本角度来讲，不应该漠视偏执狂的疯狂思维模式。

柯林

chncwk 发表于 2011-11-29 07:55
问题是：对偏执狂来说，这两种保证手段都是有漏洞可钻的。
当然你可以说是人有问题，但有的人就是这样，而 ...

1、举出被破的事实来，空口推论无意义，人要实事求是，不能想当然地纯理论，从毛豆采用沙盘机制以来从未因此出过一例，等待你的突破。
2、人要发神经，谁都没办法——譬如，众所周知，天下的司机，就是开车的，人家把一辆车交给你，你把它开走，就算你会用，把它开得作飞，就算你有本事。但是有的司机，非要自己捣腾一下，兼做修理工，那也是你个人的自由。至于钻牛角尖的，非要把所有零件抖散，自己组装，非要认为只有自己捣腾出来的才是最棒的，那还是你个人的自由。
世上的事情，为极大多数人的正常需求考虑，但也不否定和关闭为少数人的极端要求提供途径，只要你有那个时间和本领去折腾！

chncwk

1、杀毒，毛豆的杀毒功力我就不想多说了，基本通过率摆在那里
2、云名单，暴风影音这种“安全”程序也能入围，明显是面向小白的妥协。
如果这两种手段都过关了，就用不着进沙盘了吧。

柯林

chncwk 发表于 2011-11-29 10:10
1、杀毒，毛豆的杀毒功力我就不想多说了，基本通过率摆在那里
2、云名单，暴风影音这种“安全”程序也能入 ...

1、最牛B的杀毒，适用的对象是严重中毒的用户，使用comodo的情况下，零杀毒就够了，这是一个伪命题
2、天底下使用杀毒软件包括360在内的，不知几个亿，这些用户的安全软件从没报过或杀过暴风影音，要出问题，N亿用户早出问题了，轮不到使用毛豆的几百万用户，这依然是个伪命题

不用HIPS的，哪怕用着最NB的杀软，被判定为安全的程序的很多“危险行为”，他们根本看不见，根本不知道，从未因此产生过半点焦虑。一旦使用HIPS，发现了这些“行为”，很多人神经衰弱了，哭天抢地，以为天塌了！这就是HIPS送给小白的NB礼物