COMODOV3的FD可以这样防护根目录

显示全部楼层 · 发表于 2007-12-16 21:34:08

有重新研究了下COMODO内置规则,有这样写的规则:\Device\HarddiskVolume?\boot.ini
于是打开记事本程序随便打几个字,另存为boot.ini到d盘根目录,COMODO拦截提示,再次另存为boot.ini到D盘test(随便某个D盘下子目录)目录下,这次COMODO没反应.

所以,比如要防护根目录下autorun.inf,只要在my protected files下添加这样一条规则:\Device\HarddiskVolume?\autorun.inf

显示全部楼层 · 发表于 2007-12-16 21:39:19

先顶下，赶紧去试试，受教了~~~

显示全部楼层 · 发表于 2007-12-16 22:01:57

只要用?:\autorun.inf就可以。
不过这样的方法对没有后缀名的文件似乎不好用。

显示全部楼层 · 发表于 2007-12-17 09:42:05

:\Device\HarddiskVolume?
这样写法好像在winpooch中算作“伪”磁盘底层拦截

显示全部楼层 · 发表于 2007-12-17 09:49:09

通配符跟EQ的一样就好了

显示全部楼层 · 发表于 2007-12-18 15:29:43

最好以咖啡的统配一致，呵呵

显示全部楼层 · 发表于 2007-12-18 19:12:13

最好跟所有的软件一至.....

显示全部楼层 · 发表于 2007-12-18 22:17:46

是呀，要有个统一标准就好了

[讨论] COMODOV3的FD可以这样防护根目录