【倒霉催的】也不知道咱大ESET是不是能搞定这个玩意儿

anycall9696

comodo不是杀软……我建议你还是装ess，ess的杀软很轻巧，高查杀，，ESS的墙其实很强大，不亚于comodo，，eset的HIPS虽然很幼稚，但是防流氓是足够了，还可以保护重要文件
comodo太臃肿，还存在莫名其妙丢失规则的问题

bbszy

y576926046 发表于 2013-10-6 11:53
暂时没人气了，明天补上

话说他装的都不是这些东西，都是一些杂七杂八的玩意儿，什么货色都有

我也一直在搜集流氓软件的安装路径，我现在自己用的规则比帖子上的多点。

目前我也没有想到更好的方法来防流氓捆绑，在相对自动的模式下（而且不用国产卫士）。只能这样了。

anycall9696

bbszy 发表于 2013-10-6 12:40
我也一直在搜集流氓软件的安装路径，我现在自己用的规则比帖子上的多点。

目前我也没有想到更好的方法 ...

你有神马好规则，交流下经验？我的规则写的比较简单，4项危险动作询问，2项是访问硬盘和开机启动，算是白名单，2项是禁止修改IE主页和保护文档/视频。音乐下载等文件夹图标（某些软件安装之后会把下载文件夹图标换了，比如迅雷，很流氓），3项是绝对路径，针对2个特定的流氓软件，，还有两项是保护私人照片和高清文件的（只读，不可删除写入），没办法，以前星空不寂寞的制作的快播简直是流氓，删除快播的时候删除了200G的高清，不得不防，你有啥好规则，交流下

y576926046

anycall9696 发表于 2013-10-6 12:06
comodo不是杀软……我建议你还是装ess，ess的杀软很轻巧，高查杀，，ESS的墙其实很强大，不亚于comodo，，e ...

那好吧，我昨天已经安装了 ESS 7，今晚试试看用交互式的HIPS

anycall9696

y576926046 发表于 2013-10-6 14:05
那好吧，我昨天已经安装了 ESS 7，今晚试试看用交互式的HIPS

不用交互，自己建几个重要全局规则就行

bbszy

anycall9696 发表于 2013-10-6 13:41
你有神马好规则，交流下经验？我的规则写的比较简单，4项危险动作询问，2项是访问硬盘和开机启动，算是白 ...

我跟你的想法不太一样。

我主要是防流氓捆绑，就是禁止其安装。因为流氓捆绑都是静默安装，安装目录名不会变，所以我的思路是禁止含有相关名称的文件夹的创建和写入，但这个方法要靠平时收集一些流氓捆绑软件的安装目录名字。因为我用的是卡巴，并且开的是自动模式，所以我的基本没有弹窗的。





对于流行软件的流氓行为，跟你差不多，在安装之后修改组规则，禁止什么直接访问硬盘什么的。

QQ我研究过，如果彻底限制死，他就不给你启动，但是限制访问、修改其他进程的内存，直接访问硬盘，禁止qqsafeud.exe的加载也没有问题，还可以禁止访问dl_dir.qq.com来防止QQ更新扫描用的dat文件，QQ的扫描组建会在安装目录下bin文件夹、临时文件夹、%userfiles%地下的某个名叫safebase的文件夹下存在，我发现那几个dat文件似乎很重要，只要一禁止QQ就不启动了。