轻松学毛豆（第二期）——合理减少弹窗

电脑发烧友

这是昨天检查规则时顺便归纳的，用到今天基本没有出现新的弹窗，换一个环境恐怕还是要学习模式。不过在不开学习的情况下也会相对1.2少不少弹窗，完善了全局放行规则，同时修复了压缩工具权限分配错误的情况，针对某些程序权限较高的情况进行了小小的调整。通配路径优化。

柯林

电脑发烧友 发表于 2016-4-2 17:18
这是昨天检查规则时顺便归纳的，用到今天基本没有出现新的弹窗，换一个环境恐怕还是要学习模式。不过在不开 ...

今天人气送完了，改天补上。

HEMM

电脑发烧友 发表于 2016-4-2 17:18
这是昨天检查规则时顺便归纳的，用到今天基本没有出现新的弹窗，换一个环境恐怕还是要学习模式。不过在不开 ...

太棒了！我拿去大抄一斤~


阻止运行-恶意行为-drivers目录
<File Filename="%windir%\System32\drivers\*.vbe" DeviceName="C:\Windows\System32\drivers\*.vbe"/>
<File Filename="%windir%\System32\drivers\*.vbs" DeviceName="C:\Windows\System32\drivers\*.vbs"/>
<File Filename="%windir%\System32\drivers\*.com" DeviceName="C:\Windows\System32\drivers\*.com"/>
<File Filename="%windir%\System32\drivers\*.cmd" DeviceName="C:\Windows\System32\drivers\*.cmd"/>
<File Filename="%windir%\System32\drivers\*.scr" DeviceName="C:\Windows\System32\drivers\*.scr"/>
<File Filename="%windir%\System32\drivers\*.bat" DeviceName="C:\Windows\System32\drivers\*.bat"/>
这个是干什么用的？

导演AZ

HEMM 发表于 2016-4-2 21:06
太棒了！我拿去大抄一斤~

应该就是在这个目录下 不应该存在这些后缀名的文件吧 禁止它们运行

HEMM

导演AZ 发表于 2016-4-2 21:33
应该就是在这个目录下 不应该存在这些后缀名的文件吧 禁止它们允许

高人呐~规则拿出来我大抄一斤~

电脑发烧友

导演AZ 发表于 2016-4-2 21:33
应该就是在这个目录下 不应该存在这些后缀名的文件吧 禁止它们允许

好久不见，虽说只有一周

电脑发烧友

HEMM 发表于 2016-4-2 21:35
高人呐~规则拿出来我大抄一斤~

一般来说该目录下只会创建sys文件，一旦创建exe，cmd等文件一般可以认为是恶意程序。也就是毛豆规则无法结束进程，否则直接阻止并结束进程。

HEMM

电脑发烧友 发表于 2016-4-2 21:41
一般来说该目录下只会创建sys文件，一旦创建exe，cmd等文件一般可以认为是恶意程序。也就是毛豆规则无 ...

可是可执行文件那么多，为什么偏偏挑着几个？

电脑发烧友

HEMM 发表于 2016-4-2 21:44
可是可执行文件那么多，为什么偏偏挑着几个？

话说常见的最多的就是exe，稍微少见点的就是脚本，附带其他情况下见过用于执行恶意行为的可执行文件，多了用处也不大。

HEMM

电脑发烧友 发表于 2016-4-2 21:45
话说常见的最多的就是exe，稍微少见点的就是脚本，附带其他情况下见过用于执行恶意行为的可执行文件，多 ...

哦~
再问下，开始目录类是原本规则就有的，还是你添加上去的？自带的原规则我没有，都删除光了..........