刚接触COMODO，想求一套能防穿Shadow Defender的规则。

显示全部楼层 · 发表于 2012-6-11 20:57:40

本帖最后由 dsljp 于 2012-8-14 19:51 编辑

以前看到过一套能防穿SD的EQ规则，但EQ现在停止了开发，又不支持WIN7等系统，所以抽空安装了大名鼎鼎的毛豆，简单学习了一下，发现功能确实很好，但自己水平太菜，想整出一套能防穿SD的毛豆规则，确实心有余而力不足，所以想请好心的老大出手帮忙写一个。
这段时间要给宾馆电脑装系统，人家要求电脑重启后能自动还原。我自己想用毛豆+SD做组合，要用毛豆防穿透，用SD给全盘加影子，同时排除E盘“网络游戏”文件夹，使得里边的的几个网游可以更新后不被还原（但还不能受到人为或病毒的破坏），而且希望使用时可以正常运行尽量多的程序，基本上别弹窗，危险的直接阻止就行了。
我自己照着默认规则修改了一下，不知我这个规则能防穿不？或者还有哪些不妥，望能有高人给予修改或直接重写一个共享出来。
这个规则是在XP下做的，下载地址:
后来我又重新修改了自己的规则，限制的比较宽松，虽不能防毒，但可以防穿，能达到自己所提的要求。

显示全部楼层 · 发表于 2012-6-11 21:04:06

本帖最后由 Couphine 于 2012-6-11 21:06 编辑

不要想了，做不到的。

既要能自动更新，又要不被破坏，排除了，就能破坏。

还有你无法知道这个文件是否会修改系统分区，是否会修改注册表。。。

至于毛豆防穿透SD，这个简单，禁止加驱，禁止写MBR，然后用毛豆保护SD就OK了～

显示全部楼层 · 发表于 2012-6-11 21:14:29

Couphine 发表于 2012-6-11 21:04
不要想了，做不到的。

既要能自动更新，又要不被破坏，排除了，就能破坏。

谢谢，想问一下禁止写MBR具体怎么做呀？再就是SD有防止更改MBR的功能，好像是定时回改。

显示全部楼层 · 发表于 2012-6-11 21:41:00

本帖最后由 akzgsai 于 2012-6-11 21:52 编辑

记得以前宋版有个EQ+SD的帖子。。你可以参考下

图省事直接
comodo全局阻止加驱加服务和磁盘底层操作

sd里排除游戏文件夹

但为了防止别有用心的人要comodo保护“游戏”文件夹里的东西肯定会弹窗！

不如安个杀软吧！

显示全部楼层 · 发表于 2012-6-11 21:41:57

http://bbs.kafan.cn/thread-349895-1-39.html

显示全部楼层 · 发表于 2012-6-12 09:30:12

宋版那个以前看到过，但感觉比较复杂照搬不过来，也不知毛豆照搬过来还会好用吗？

显示全部楼层 · 发表于 2012-6-12 09:55:47

本帖最后由柯林于 2012-6-12 09:57 编辑

dsljp 发表于 2012-6-12 09:30
宋版那个以前看到过，但感觉比较复杂照搬不过来，也不知毛豆照搬过来还会好用吗？

2楼已经解释得很清楚了，谈防穿的首要条件，是防止程序（病毒）加驱！驱动一加，什么都是废话，包括引导信息的改写。

只要不加驱，不能底层磁盘访问，不能访问物理内存，就算让你安装钩子，充其量也就盗个号，没法搞废本机（至于狂删文件和全局感染的，FD加个全局保护即可，这些都话题扯远了）

因上缘故，个人观点，要达成你的要求实在是太简单了——默认规则，沙盘等级开高（一般低权限就够了，你要不放心可以开限制级或以上），即可！

如果有恐安症，那就将影子的目录加进FD的监控名单，然后全局规则里阻止任何程序对影子目录的访问。全局规则上写影子的规则，规定影子程序可以操作自身目录，关键一点是开自保的内存保护，规定除了windows系统进程、毛豆、杀软、影子自己可以例外访问其内存外，禁止其它程序访问

显示全部楼层 · 发表于 2012-6-12 10:40:32

谢谢柯大的帮助，我明白怎么防护了。

显示全部楼层 · 发表于 2012-6-14 22:39:11

柯林发表于 2012-6-12 09:55
2楼已经解释得很清楚了，谈防穿的首要条件，是防止程序（病毒）加驱！驱动一加，什么都是废话，包括引导 ...

回答得很详细

显示全部楼层 · 发表于 2012-6-19 20:39:07

LZ我想偷个懒行么

[求助] 刚接触COMODO，想求一套能防穿Shadow Defender的规则。

本帖子中包含更多资源

评分

评分

评分