毛豆防火墙的排除

小仙仙

VSE8.8 p2,comodo纯墙，VSE中已经排除了：
?:\Program Files*\CCleaner\CCleaner.exe, ?:\Program Files*\CCleaner\CCleaner64.exe, ?:\Program Files*\COMODO\COMODO Internet Security\cmdagent.exe, ?:\Program Files*\McAfee\Common Framework\FrameworkService.exe, ?:\Program Files*\McAfee\Common Framework\McScript_InUse.exe, ?:\Program Files*\Thunder Network\MiniThunder\Bin\ThunderMini.exe, ?:\Program Files*\ZRM2000\ZRW32.EXE, C:\Program Files (x86)\Baofeng\StormPlayer\StormPlayer.exe, c:\program files (x86)\ksafe\cp2\KSafeSvc.exe, C:\program files (x86)\ksafe\KSafe.exe, c:\program files (x86)\ksafe\KSafeSvc.exe, C:\Program Files (x86)\ksafe\ksafetray.exe, C:\program files (x86)\ksafe\ksafevulfix.exe, C:\program files (x86)\ksafe\ksgameopt.exe, c:\program files (x86)\ksafe\launch.exe, C:\program files (x86)\ksafe\softmain.exe, C:\Program Files (x86)\McAfee\Common Framework\FrameworkService.exe, C:\Program Files (x86)\Mozilla Firefox\firefox.exe, C:\Program Files (x86)\Notepad++\notepad++.exe, C:\Program Files (x86)\StormPlayer\StormPlayer.exe, C:\Program Files (x86)\Tencent\QQ\Bin\QQ.exe, C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe, C:\Program Files\Windows Media Player\wmpnetwk.exe, C:\PROGRA~*\McAfee\COMMON~1\McScanCheck.exe, D:\Program Files\Foxmail 7.0\Foxmail.exe, E:\Program Files\eclipse\eclipse.exe, E:\Program Files\Kuwo\KWMUSIC\bin\KwConfig.exe, E:\Program Files\Kuwo\KWMUSIC\bin\kwmusic.exe, E:\Program Files\Kuwo\KWMUSIC\bin\KwService.exe, E:\Program Files\Kuwo\KWMUSIC\bin\WriteMbox.exe, E:\Program Files\Kuwo\KWMUSIC\KwMusic.exe, E:\Program Files\PPStream\PPStream.exe, E:\Program Files\Thunder Network\Thunder\Program\Thunder.exe, E:\Program Files\vm\VMware\vmware.exe, E:\Program Files\wc3\版本转换器.exe

还是会不断的触红：
2013/4/6        19:40:05        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe        C:\Windows\temp\Cab8EB5.tmp        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 删除
2013/4/6        19:40:06        将由访问保护规则 (当前不强制执行规则) 禁止         NT AUTHORITY\SYSTEM        C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe        C:\Windows\temp\Tar8EF4.tmp        防病毒标准保护:禁止远程创建/修改可执行文件和配置文件        已阻止的操作: 删除

Savoor

试试把”?:\Program Files*\COMODO\COMODO Internet Security\cmdagent.exe“删除看看，如果还不行，试试文件名排除

小仙仙

Savoor 发表于 2013-4-6 20:08
试试把”?:\Program Files*\COMODO\COMODO Internet Security\cmdagent.exe“删除看看，如果还不行，试试文 ...

先这样试试了，主要是开机的那段时间会出现

rlx

用C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe   这个路径排除么

小仙仙

rlx 发表于 2013-4-6 20:20
用C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe   这个路径排除么

对啊，绝对路径排除的

rlx

小仙仙 发表于 2013-4-6 20:22
对啊，绝对路径排除的

坛子里贴出来的规则都是为了方便  最好根据实机改成自己的路径  习惯了  就完全是自己写了  有自己规则的防御思路体系就行了

墨池

你是把“要包含的进程”改成了“*”吧，这有点疯狂。用“*\Program Files\COMODO\COMODO Internet Security\**.exe”排除试试，再不行说明软件本身有BUG。
我是“要包含的进程”改成了“*\Baidu\**, *\Baofeng\**, chrome.exe, firefox.exe, iexplore.exe, mozilla.exe, QQ.exe”，要防谁加谁，不用排除。