为什么comodo学习模式建的规则默认是允许安装驱动

显示全部楼层 · 发表于 2014-7-16 13:17:37

学习了这么久,结果一看,学到的全是允许,从没安装过驱动的程序也默认允许安装驱动

显示全部楼层 · 发表于 2014-7-16 13:23:44

难道你想禁止安装？？

显示全部楼层 · 发表于 2014-7-16 16:48:29

虽然不知道毛豆的学习模式长什么样，但是从字面上看，学习你目前的操作行为，这本身就被记为允许规则。
那么你想怎么样？难道你想在学习模式下测毒，然后让hips学习？

显示全部楼层 · 发表于 2014-7-17 13:49:15

C:\Windows\notepad.exe这个记事本程序什么时候加载过驱动?学习模式建立的规则,程序无论是否曾经加载过驱动,都允许加载驱动

显示全部楼层 · 发表于 2014-8-7 13:32:48

学习模式很一种比较高的信任模式，自己创建规则，待运行一段时间后，规则都创建的比较七七八八了，好的坏的都有了，这时候再进入正常模式，把之前的规则敲敲打打，先松后紧。

显示全部楼层 · 发表于 2014-8-7 17:40:42

可以開 verbose mode，看看能否一個個動作做紀錄?

显示全部楼层 · 发表于 2014-9-7 20:07:13

类似MD那样的学习模式才好。

显示全部楼层 · 发表于 2014-9-11 02:45:49

学习模式就是让你教毛豆该怎么记录，你反倒依赖起毛豆来了。

[求助] 为什么comodo学习模式建的规则默认是允许安装驱动