运用火绒自定义规则防流氓软件

幽冥の龙

pbbh07 发表于 2014-11-18 11:12
再加一条
?:\Program Files*\>提示规则可以防止大部分流氓安装
缺点就是正常安装也会提示

恩有道理， 不过为什么用>不用*呢
如果流氓软件安装在Program Files*\xxx\ 下 就不拦截了
比如说 用户自己在用百度卫士 路径是 Program Files*\baidu\baiduan
然后被流氓安装了百度杀毒Program Files*\baidu\baidusd
这样杀毒偷偷安装就不拦截了

正常装可以自己加信任

pbbh07

幽冥の龙 发表于 2014-11-18 11:57
恩有道理， 不过为什么用>不用*呢
如果流氓软件安装在Program Files*\xxx\ 下 就不拦截了
比如说 用户 ...

当然家族软件需要另外加规则 像360 2345 腾讯 迅雷
类似
?:\Program Files*\baidu\>

如用*那提示的就不只是软件安装 程序的其他操作也可能触发规则

幽冥の龙

pbbh07 发表于 2014-11-18 12:04
当然家族软件需要另外加规则 像360 2345 腾讯 迅雷
类似
?:\Program Files*\baidu\>

是指正常使用的软件在自己的子目录下创建文件 触发规则么？
这个我确实没想到

yzsts

希望可以出那种常见流氓软件的规则分享给大家

幽冥の龙

yzsts 发表于 2014-11-18 12:37
希望可以出那种常见流氓软件的规则分享给大家

正在搜集编辑，欢迎提供

bbszy

360比较厉害，他会遍历所有盘符，寻找能够安装的盘，所以*:\这个规则很好，卡巴2013及以前是支持的，2014开始就只能一个盘一个盘的去加规则。然后360可以在不写注册表的情况下安装、运行成功。

幽冥の龙

bbszy 发表于 2014-11-18 13:36
360比较厉害，他会遍历所有盘符，寻找能够安装的盘，所以*:\这个规则很好，卡巴2013及以前是支持的，2014开 ...

我发现火绒的 * 号太万能了，我又发现更简化的规则了 直接
*\360*
所有磁盘，所有注册表通用…… 一个星号可以代替所有东西。。字母，点，冒号，斜杠……
现在正在重写，把你那个表格里的软件大部分也加进去了


区别就是 *:\360\*  可以创建360空文件夹，*\360*  连文件夹都不能建了

bbszy

幽冥の龙 发表于 2014-11-18 13:46
我发现火绒的 * 号太万能了，我又发现更简化的规则了 直接
*\360*
所有磁盘，所有注册表通用…… 一个 ...

也要注意和其他无关文件的冲突。

我当时拦截百度的时候用baidu*后来发现火狐上的一个百度网盘的脚本baidupandownloader就用不了了。。。

幽冥の龙

bbszy 发表于 2014-11-18 13:48
也要注意和其他无关文件的冲突。

我当时拦截百度的时候用baidu*后来发现火狐上的一个百度网盘的脚本ba ...

这看自己选择啦， 毕竟 baidu* 是 百度全家桶嘛

s22962000

導入規則