怎样处理my pending files列表中的文件?

zwhnn

Defense开的是paranoid Mode,my pending files列表中经常出现一些文件,一般都是正常的文件,请问怎样处理这些文件才能让它下次不被加进来?是删除.还是移动?

xemacs

Clean PC 模式下

如果一个新的文件在系统中产生，文件也许是来源于网络或者其他什么地方，甚至这个文件被修改，CFP将立即认为这是可疑的，并将它移至“我的待定列表”（My Pending List）。

之后你可以审查或者把这些文件从列表中移除。当我们手动移除这些文件的时候，它们之后将被认为是安全的。


“我的待定列表”（My Pending List）在洁净模式下还有其他的用处。例如，你可能想要CFP认为一些文件或目录是安全的。例如一些漏洞测试用的程序的目录，你可以把它们添加进“我的待定列表”，这样CFP就会认为它们是安全的了。

zwhnn

我升级红伞的时候,会在这个列表中创建两个文件,我手动删除后,下此升级时这两个文件还会出现在列表中,这是怎么回事?不是已经被认为是安全的了吗?

[ 本帖最后由 zwhnn 于 2007-11-1 19:35 编辑 ]

xemacs

没升级一次文件可能会发生变化 如第二个文件的状态（status)显示为modified 修改了。第一个为新的。

zwhnn

怎么才能不加入到这个列表中?

要是必须加入的话,已经存在列表中的文件还用不用管?

ubuntu

Comodo V3 没有SHA/MD5 这样的文件Hash系统，而是使用文件保护和实时追踪系统文件变化。
新建立、更新、修改、重命名的可执行文件(包括exe、dll、sys等)，都会被加入 My Pending Files 等待用户审核。
My Pending Files 的文件是不信任的，任何规则里没有的动作都将会提示。
比如在Clean PC Mode 会假设硬盘上的所有文件是安全的；如果，我有一个病毒样本目录，就可以将这个目录加入 My Pending Files，成为非信任，在安全文件里排除。

对My Pending Files 的操作，我一般是Purge 掉不存在的临时文件，然后审核，如果经常出现的安全文件，可以移动到My Own Safe Files，可以submit 上报， 对于只出现一次的，remove。 对于病毒文件，移到My Quarantined Files 隔离，或者用explorer直接删除。

可以直接编辑 My Own Safe Files，加入杀毒软件升级所需要的目录。

zwhnn

我试了一下,My Own Safe Files只能加入有文件的目录,空的目录加不了,我给的那张图中的第一个文件是升级时产生的临时文件,过后就不在了,成了空文件夹了,第二个可以加入.

deepiii

我感觉comdo的很多设置在逻辑上太复杂了似乎。