楼主: 电脑发烧友
收起左侧

[规则] 发烧规则V1.2Beta(2016年2月27日)

[复制链接]
sanhu35
发表于 2016-2-24 22:52:46 | 显示全部楼层
HEMM 发表于 2016-2-24 22:50
快分分钟写出20斤默认规则.......啥!默认!姐姐竟如此甘于寂寞,我大HIPS折腾永不息的精神呢?
火绒还 ...

上班太忙了没时间玩。
现在HIPS和类似的安软不争气,除了MD以外,没有非常喜欢的。
现在换了64位 不想换回去了。
HEMM
发表于 2016-2-24 23:03:25 | 显示全部楼层
sanhu35 发表于 2016-2-24 22:52
上班太忙了没时间玩。
现在HIPS和类似的安软不争气,除了MD以外,没有非常喜欢的。
现在换了64位 不想 ...

原来是白领丽人~失敬失敬!赋诗一首,上班打卡忙,下班做饭忙,横批卡忙贝比~
MD的细腻可惜了.....
对!都转向智能无脑化了,太抠爬了......
哎~这是牛鬼蛇神的黄金时光,大好的机会,可乘之机随便找,就是云拉黑碍事了点,可云是有个缓释过程的,没拉黑的蒜泥捣莓~
3到15个字符
发表于 2016-2-25 12:32:44 | 显示全部楼层
柯林 发表于 2016-2-24 21:51
最简单可以关闭HIPS,沙盘模式下,自动隔离病毒

意思是说在沙盘模式下运行游戏?那游戏进度或者存档怎么办?
leiqq11
发表于 2016-2-25 14:18:50 | 显示全部楼层
HEMM 发表于 2016-2-24 23:03
原来是白领丽人~失敬失敬!赋诗一首,上班打卡忙,下班做饭忙,横批卡忙贝比~
MD的细腻可惜了.... ...

吾观层主无数回复,一直默默,直至今日发声,层主大才也!!!
柯林
发表于 2016-2-25 17:11:23 | 显示全部楼层
3到15个字符 发表于 2016-2-25 12:32
意思是说在沙盘模式下运行游戏?那游戏进度或者存档怎么办?

在沙盘模式下,判白的程序,沙盘外运行,如果你的游戏不能被判白,你该考虑是否值得运行的问题,如果值得,手动加白,沙盘外运行,如果期间该游戏下载病毒执行,病毒文件会被沙盘隔离,与加白程序不相关,除非你又手动把病毒加白了
HEMM
发表于 2016-2-25 19:38:52 | 显示全部楼层
leiqq11 发表于 2016-2-25 14:18
吾观层主无数回复,一直默默,直至今日发声,层主大才也!!!

总感觉你下一秒会掏出本秘笈给我修炼并告诉我世界和平就靠我了.........
对于该规则你有什么看法?
为什么楼主还没回家,我等的急死了,还钱!
Amitayus
发表于 2016-2-26 00:56:31 | 显示全部楼层
电脑发烧友 发表于 2016-2-23 17:26
不清楚,win7*64在按照贴中的方法套用后无异常。如果你能在无法开机的情况下进安全模式可以试试。

在win10里不能用,app全部不能用。浏览器也开不了。
HEMM
发表于 2016-2-26 02:34:39 | 显示全部楼层
本帖最后由 HEMM 于 2016-2-26 02:54 编辑
Amitayus 发表于 2016-2-26 00:56
在win10里不能用,app全部不能用。浏览器也开不了。


打开规则改用户名为自己的用户名批量替换,例如C:\Users\巴啦啦,改成你自己的用户名字C:\Users\Amitayus,模板规则中用户名是作者的用户名,这其实是非常贴心的,至于为什么= =......我布吉岛。反正用户名是*的话看起来挺囧的,我不稀饭。

浏览器自己手动添加到添加到浏览器组,如果是谷歌的浏览器话,请再加入gcswf32.dll。
嫌麻烦,在规则没导入的时候打开,找到浏览器组,复制以下内容,但请按原格式对其,我说的意思是它有空格你就加空格,要像上面的规则一样排整齐,不能乱了纲纪,否则规则不起作用。
<File Filename="C:\Windows\SystemApps\Microsoft.MicrosoftEdge_*\MicrosoftEdge.exe" DeviceName="C:\Windows\SystemApps\Microsoft.MicrosoftEdge_*\MicrosoftEdge.exe"/>
<File Filename="C:\Windows\SystemApps\Microsoft.MicrosoftEdge_*\MicrosoftEdgeCP.exe" DeviceName="C:\Windows\SystemApps\Microsoft.MicrosoftEdge_*\MicrosoftEdgeCP.exe"/>
<File Filename="C:\Windows\System32\browser_broker.exe" DeviceName="C:\Windows\System32\browser_broker.exe"/>
<File Filename="C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe" DeviceName="C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe"/>
<File Filename="%ProgramFiles%\Internet Explorer\iexplore.exe" DeviceName="C:\Program Files\Internet Explorer\iexplore.exe"/>
<File Filename="C:\Program Files (x86)\Internet Explorer\iexplore.exe" DeviceName="C:\Program Files (x86)\Internet Explorer\iexplore.exe"/>
<File Filename="C:\Windows\System32\RuntimeBroker.exe" DeviceName="C:\Windows\System32\RuntimeBroker.exe"/>

至于APP我就不懂了,规则我只大致瞄了一眼,我自己的规则没组,除了部分程序,但凡询问我就允许。
只能帮你到这里了,剩下的让楼主姐姐帮你解答

另...........复制以上那串巴啦啦只能保证WIN10的蛋疼以及爱咦两款内置的浏览器能用,其余的,大概楼主姐姐的浏览器组内有相关的浏览器规则,我就不画蛇添足了,反正我也不大懂,弄出乱子了就是我的醉了.....
依稀记得姐姐不爱用内置的爱咦浏览器,所以我把爱咦也加进去了。
那些组啊,权限啊,巴啦啦各种啊之类的问题我搞不定,问楼主姐姐。

咦?姐姐的规则内还真没Flash.......
哦....姐姐的规则内有IE,我看花了没看到.....
这......浏览器组和网页浏览器组一个有IE一个没.....嗯........不大明白
哎呀!内容好多,头晕!我晕了......
YSJ
发表于 2016-2-26 17:57:51 | 显示全部楼层
关注之后尝试一番
电脑发烧友
 楼主| 发表于 2016-2-27 08:50:04 | 显示全部楼层
HEMM 发表于 2016-2-24 18:45
特别保护cmdcsr.dll干啥?你不是有了毛豆的保护选项了吗?
保护了这个,你试试看能否转换模式和关闭某些 ...

好像保护了没什么效果
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-23 10:55 , Processed in 0.093061 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表