建议:有时间的豆油,加入推动程序规则库发展的大军

巴山冷箭

做这个规则库是尽量采用官方的程序,对加载,钩子等的定义尽量做到它自身开关及正常访问
互联网等正常使用即可,如要加载绿色的其它程序,可以不予考虑.

柯林

zgh8414 发表于 2012-5-13 20:20
这也我为什么说麻烦的，如果以毛豆自身的判断机制，之前的暴风白文件dll就玩完了，这确实是个很大的问题。 ...

以目前局面，单靠毛豆这种智能模式，确实有问题，这也是大家推荐搭配一款杀软使用的原因，如果遇上同时过掉二者的，只能自认倒霉。

个人感觉，毛豆的云，没有发挥出应有的功能，最起码，学学金山的边界防御啊，别什么东西都放进来也不闻不问，等着用户手动上传——有几个那么主动的？

柯林

巴山冷箭 发表于 2012-5-13 20:38
做这个规则库是尽量采用官方的程序,对加载,钩子等的定义尽量做到它自身开关及正常访问
互联网等正常使用即 ...

其实，绿色程序如果不放毒放马在里面，行为比官网的还乖，只是路径甚至名称有异而已。

Couphine

柯林 发表于 2012-5-13 20:44
以目前局面，单靠毛豆这种智能模式，确实有问题，这也是大家推荐搭配一款杀软使用的原因，如果遇上同时过 ...

我觉得这个估计还是毛豆考虑到服务器的问题吧，如果都自动上传，用户量大了的话，需要的资源可不少啊。

毕竟这些知识毛豆的副业，而且主体都还是免费的。很多时候我都很想发布下自己的规则。但是想来想去，觉得维护太痛苦了，不维护吧，又害人～干脆就算了。

其实很奇怪很多人想用毛豆的手动型，又不愿意真心看看几个帖子，花个几小时学习学习。说真的，毛豆的规则做起来其实并非那么难啊，就是繁琐了点。。。

巴山冷箭

zgh8414 发表于 2012-5-13 20:51
我觉得这个估计还是毛豆考虑到服务器的问题吧，如果都自动上传，用户量大了的话，需要的资源可不少啊。
...

我的想法基本跟你吻合      用毛豆的人内心深处都想手动控...

我就在想,这么多小朋友专业知识明明比我强,为何就不愿读读毛豆基础呢?

Couphine

巴山冷箭 发表于 2012-5-13 21:20
我的想法基本跟你吻合      用毛豆的人内心深处都想手动控...

我就在想,这么多小朋友专业知识明 ...

说真的，毛豆的规则问题基本已经被研究透了。

我从看规则到把所有规则打磨完，前前后后也就花了10来个小时。

之后一直用到现在，1年半了，规则也就是偶尔需要排除几个小小的点。用的是疯狂+全局禁运。

没感到有什么麻烦和难的，咋就没人真的静下心来好好弄弄呢。弄完后根本不用去考虑系统安全的问题了。

什么选杀毒，弄key啥的。多省事省心啊～

angelfish

  这个应该蛮有意义的。。。。软件规则库~~

somnusdream

footman 发表于 2012-5-13 14:45
这个是比较难，拿QQ来说，有的人用视频、截图等功能，有的人只是用来聊天。

同一个软件，用户所用的功能 ...

我觉得你没理解lz的意思，lz是想说，一个软件的正常的功能都允许，不应该有的动作禁止，像你说的qq，视频也好、截图也好，都是正常功能，不管用户有没有使用的习惯，都应该允许，也就是说只让一个软件本来有什么功能就做什么事，防止那些被人修改过的有危害的软件的动作

毛豆小新

如果毛豆能像卡巴一样进行应用程序分级就好了，这个可以某种程度上减少对规则的依赖性，目前像你说的投机取巧的数字签名白名单道路，平常应用貌似够了，但是如果关键时刻失手就完了，比如跑样本什么的。
HIPS就是给人一种纠结的感觉，你要是没防住吧，就怪你，早知道防不住我还不如不装你，省得麻烦，不过一般高手都不会悲剧，就像我这类菜鸟才会犯这个错误，因为看不懂弹窗，因为某个软件的行为都是比较固定的，哪怕是不同的用户使用，比如都是播放器千千静听酷我酷狗，那规则上应该大同小异，如果真的能弄个规则库，那毛豆就bug了！

飃蓅

柯林 发表于 2012-5-13 14:57
对待日常所用软件，个人观点，尺度宽松一点，只要保证即使它中毒也尽可能减低损失，满足了这一要求，它所 ...

很对，最低限度是保证不毒，，对日常软件可以放宽尺度要不然一直弹窗，也受不了;建议分级搞，3级一般，2级适中，1级疯狂模式，，但确实很庞大的任务靠你们油条咯，加油啊，看好hips，，值得推广