CIS8怎样设置才能对付这两个流氓软件？

显示全部楼层 · 发表于 2016-4-21 10:05:31

Candygu 发表于 2016-4-20 22:37
今晚卡饭加载速度太慢，半天编辑不出来。

关闭Sandbox，关闭云检测，关闭杀毒，纯测试默认规则的HIPS。
...

按照你这个视频设置了，我电脑还是会被改主页

显示全部楼层 · 发表于 2016-4-21 10:10:49

lixihong10 发表于 2016-4-20 13:01
加这三条试试防止主页修改~

发现你的这三条在HIPS安全模式下，只对手动修改主页有效对样本无效，在HIPS疯狂模式下才对两者都有效，但疯狂模式弹窗太多

显示全部楼层 · 发表于 2016-4-21 10:15:53

本帖最后由 lixihong10 于 2016-4-21 10:19 编辑

123AZ 发表于 2016-4-21 10:10
发现你的这三条在HIPS安全模式下，只对手动修改主页有效对样本无效，在HIPS疯狂模式下才对两者都有效，但 ...

我只用疯狗模式，其他模式不清楚。

比如我从网上下载一个东西，会先经过ESET查杀。
查杀如果有病毒，会注意一下然后沙盘中运行大概跑一下，同时抓包看有没有问题。
如果没有病毒，还是沙盘中跑一下，然后拿出来COMODO 疯狗监控跑一下，如果有联网抓包查看。

如果跑完没什么问题了我就添白处理。这样就不会弹窗了。
如果联网有问题，就防火墙添加规则，web 的话用ESET 过滤掉或者本地DNS阻止解析。

每个人玩法不一样。如果刚玩毛豆我还是推荐用学习模式记录一段时间。
然后开疯狗模式。

显示全部楼层 · 发表于 2016-4-21 10:26:21

123AZ 发表于 2016-4-21 10:10
发现你的这三条在HIPS安全模式下，只对手动修改主页有效对样本无效，在HIPS疯狂模式下才对两者都有效，但 ...

只要规则设立了，就会执行，你的第二个程序是白的，在安全模式下当然会默认放行很多动作的，如果安全模式无效，基本上是优先级的问题，你最好由疯狂模式的日志中找你自己的问题，不然很难知道哪里出错。

显示全部楼层 · 发表于 2016-4-21 10:29:26

lixihong10 发表于 2016-4-21 10:15
我只用疯狗模式，其他模式不清楚。

比如我从网上下载一个东西，会先经过ESET查杀。

哦，原来这样，谢谢

显示全部楼层 · 发表于 2016-4-21 10:30:45

BBCALL 发表于 2016-4-21 10:26
只要规则设立了，就会执行，你的第二个程序是白的，在安全模式下当然会默认放行很多动作的，如果安全模式 ...

好吧，我试试

显示全部楼层 · 发表于 2016-4-21 10:34:17

123AZ 发表于 2016-4-21 10:01
CIS8的沙盒找不到你说的这个设置，第二个样本入沙是不能修改主页的，但不入沙就会修改主页

CIS8也有，双击任何一条自动沙盒规则都能看到。

显示全部楼层 · 发表于 2016-4-21 10:35:03

123AZ 发表于 2016-4-21 10:05
按照你这个视频设置了，我电脑还是会被改主页

把你的规则导出来上传。

显示全部楼层 · 发表于 2016-4-21 10:37:20

123AZ 发表于 2016-4-21 10:05
按照你这个视频设置了，我电脑还是会被改主页

视频里HIPS都是默认规则。
Windows 7 32位旗舰版。

显示全部楼层 · 发表于 2016-4-21 12:06:58

Candygu 发表于 2016-4-21 10:35
把你的规则导出来上传。

好的，

[求助] CIS8怎样设置才能对付这两个流氓软件？

本帖子中包含更多资源

浏览过的版块