（第三季）智能无忧模式（第一版）

BBCALL

柯林 发表于 2016-3-30 08:16
会这样？测试下看看

1. 那位老是宣传毛豆败之文章，测试时得知的，只是没记录下，等等再找别的测。只要写毛豆败，我就喜欢测一下。

2. 你的规则不错，我就收下了，因为之前的规则改的太庞大，思路乱了，懒得重建。另外有强化一下你的规则，CLT得分300。

3. 测试是在 WIN10 64，柯大规则，安全模式，测试位置：G碟根目录，故如入沙时，则为低权限等级。选此等级是因为如在限制等级，几乎等同全部挂掉。

4.先测键盘等，HIPS弹窗全部放行，阻止成功。


5.登录档注入测试，HIPS弹窗全部放行，阻止成功。


6.系统程序终止与开启测试，毛豆判此为信任，无入沙，HIPS弹窗全部放行，阻止成功。


其他有空再测。

BBCALL

hips驱动代码稳定测试，无法载入驱动。

柯林

BBCALL 发表于 2016-3-30 10:26
1. 那位老是宣传毛豆败之文章，测试时得知的，只是没记录下，等等再找别的测。只要写毛豆败，我就喜欢测 ...

就是说，全部虚拟化，只能到低权限？再往上就是策略？这个倒没有测试过，你们测试了看，根据结果调整下沙盘规则。

BBCALL

柯林 发表于 2016-3-30 10:40
就是说，全部虚拟化，只能到低权限？再往上就是策略？这个倒没有测试过，你们测试了看，根据结果调整下沙 ...

找到一个，如我所说。建议于规则中添加策略。

柯林

BBCALL 发表于 2016-3-30 12:00
找到一个，如我所说。建议于规则中添加策略。

跟信誉没有关系，关键看它入不入沙，如果不入就是漏了，需要调整设置

BBCALL

柯林 发表于 2016-3-30 12:33
跟信誉没有关系，关键看它入不入沙，如果不入就是漏了，需要调整设置

再跑一次，CMD虽看是无入沙，但由于无被注入，所以好像是无漏

柯林

BBCALL 发表于 2016-3-30 13:27
再跑一次，CMD虽看是无入沙，但由于无被注入，所以好像是无漏

按道理还是入沙把稳

Amitayus

柯姐姐这是单奔毛豆规则，能不能加入其他杀软分组和网游规则，毛豆默认规则有时不能入沙，右键也不行。系统环境win10X64， KIS + comodo _FD    ..

柯林

Amitayus 发表于 2016-3-30 17:43
柯姐姐这是单奔毛豆规则，能不能加入其他杀软分组和网游规则，毛豆默认规则有时不能入沙，右键也不行。系统 ...

一般不需要，不是疯狂模式，安全模式下，白名单程序放行，黑名单程序入沙，就不需要什么规则。这个规则添加一些拦截，只是防御未知病毒用的，针对的黑名单程序，对白名单几乎没什么影响（从限制来说，可能适当限制一下浏览器之类要好点）。

你这样的组合，个人觉得不大合适，肯定是冲突的，KIS或CIS随便用一个就行了。你说的comodoFD指什么？将所有监控关闭，只监控文件操作？

天耀群星

谢谢。请柯大将主题分类改为【规则】。