常见流氓进程收集

folly_1112

今天闲着没事做，想着下载个街机模拟器来刷刷，安装之后中了百度全家桶 ，有机器洁癖，只好重装系统了。
现在在软件限制策略把百度全家桶的进程给禁止运行了，想着能不能收集一下一些常见的流氓进程，也给加进去，卡友们有这些进程表吗

folly_1112

第一次发帖，求不沉

HEMM

纯支持一下，组策略？
万一别人改个进程名字呢？比如a.exe改成C.EXE
自占沙发是很危险的= =。
手黑的确比较精确，不过得自己维护列表，对新的流氓无任何抵御能力。
手白的话，比较麻烦，除非你软件环境不怎么变动，也不大利于软件的升级，但安全性较高点。
智能的不用自己维护，爽！但有小的几率会漏点东东，这个漏出来的，让有洁癖的无法忍受。
表示用什么都不开森.......

Luca.l

HEMM 发表于 2015-5-31 17:17
纯支持一下，组策略？
万一别人改个进程名字呢？比如a.exe改成C.EXE
自占沙发是很危险的= =。

组策略+hips，应该对流氓会好很多，但是目测会手残

HEMM

a1121611810 发表于 2015-5-31 17:19
组策略+hips，应该对流氓会好很多，但是目测会手残

HIPS不用给谁面子，想禁就禁，但需要自己维护。
不会手惨啊？不管是手黑还是手白，你手黑的话，其余都是白的，不存在拦截询问，你手白的话，其余都是禁止的，只有你认可的程序可以运行。除非你是在玩，比如要测试一个程序的安全性，并且用询问的方式步步控，做了自己来鉴定的事儿。已知的不需要你再次确认了吧，不喜欢的就删除，喜欢的就留下。
当然除非套用规则，否则建立规则的初期确实很不爽。比如建组，禁运那些等等大局的东东，很费神的！要不大神怎么叫做大神呢？这些规则和组的建立还真不好玩转。
智能的嘛.....喵～不用费神....嗯...嘿嘿，大家都喜欢这种，毕竟没几个人去玩HIPS，HIPS也都快没了，都是智能加个沙盘外加云信誉路线，当然也要加上特征码扫描监控等，整体还不错，真的不用费神儿。

folly_1112

HEMM 发表于 2015-5-31 17:17
纯支持一下，组策略？
万一别人改个进程名字呢？比如a.exe改成C.EXE
自占沙发是很危险的= =。

软件几乎也就用几个，不会装其他的。重度洁癖患者，不想装任何安全软件，平时下载的时候都会vmware，今天小懒了一下就中奖了

HEMM

folly_1112 发表于 2015-5-31 17:55
软件几乎也就用几个，不会&# ...

都重度啦？那么推荐全局禁运好了，包治重度洁癖。
关键词VSE,MD和COMODO。
不过..COMODO现在新版可没人弄全局禁运啊，分组啊什么什么的，都是清一色默认规则加个自动沙盘的。规则得自己弄，我自己弄过，后来被自己的智商给乐坏了，哈哈一笑就卸载了，只研究了几分钟还差点让自己小台上的正常程序都给弄的不正常了，也许我真的不正常，才让电脑变得不正常，疯疯的= =
VSE的规则多，MD的规则多，不会自己套用个慢慢磨，这个过程有点艰辛，据说经历了各种磨难后，就....大概可以磨练成半调子歌手，流行歌手之路恐怕有点远。至于中途弃权的，倒是有很多，比如偶，半调子还走音，也没什么耐心，还很挑剔，还神经兮兮的，规则时而大刀阔斧，时而步走轻灵，看似无懈可击，内力深厚！但是不免得意过头摔个狗吃屎，胸无点墨还墨迹。由于这些天赋，我完全无法驾驭毛豆，还指着它的脸说它长的难看，就放弃了。整个使用过程富有传奇色彩，经历更是跌宕起伏，关键就是两个字，不会！

folly_1112

HEMM 发表于 2015-5-31 18:08
都重度啦？那么推荐全局禁运好了，包治重度洁癖。
关键词VSE,MD和COMODO。
不过..COMODO现在新版可没人 ...

这些年来comodo被我安装了无数次和卸载了无数次。。。我现在只想安安静静的当个裸奔王

HEMM

folly_1112 发表于 2015-5-31 18:47
这些年来comodo被我安装了无数次和卸载了无数次。。。我现在只想安安静静的当个裸奔王

咦..我可不敢裸奔，我习惯不好，喜欢乱逛乱下载乱安装。

白露为霜

万一病毒木马可以自己改名字