CIS8怎样设置才能对付这两个流氓软件？

显示全部楼层 · 发表于 2016-4-21 12:08:38

本帖最后由 123AZ 于 2016-4-21 12:11 编辑

Candygu 发表于 2016-4-21 10:34
CIS8也有，双击任何一条自动沙盒规则都能看到。

双击和右键都没看到有

显示全部楼层 · 发表于 2016-4-21 12:59:51

第二个样本点 “退出软件” 时就会联网跳转到推广链接，怎么拦截？

显示全部楼层 · 发表于 2016-4-21 14:20:19

123AZ 发表于 2016-4-21 12:08
双击和右键都没看到有

你去看进程列表做什么？让你看自动沙盒的规则，在高级设置里面。

显示全部楼层 · 发表于 2016-4-21 14:35:14

Candygu 发表于 2016-4-21 14:20
你去看进程列表做什么？让你看自动沙盒的规则，在高级设置里面。

终于找到了，但具体怎么设置，勾选试了无效

显示全部楼层 · 发表于 2016-4-21 15:12:54

本帖最后由 Candygu 于 2016-4-21 15:15 编辑

123AZ 发表于 2016-4-21 14:35
终于找到了，但具体怎么设置，勾选试了无效

你确定那个样本运行套用的是你更改过的这条沙盒规则？

确定样本没有被标记为信任的？

把时间放长一点，改成5秒，内存改成10MB

显示全部楼层 · 发表于 2016-4-21 16:32:48

Candygu 发表于 2016-4-21 15:12
你确定那个样本运行套用的是你更改过的这条沙盒规则？

确定样本没有被标记为信任的？

无效，是不是我哪里设错了

显示全部楼层 · 发表于 2016-4-21 17:50:00

123AZ 发表于 2016-4-21 16:32
无效，是不是我哪里设错了

你的全局并无添加防守机制，如图

你的浏览器规则遽然放行一大堆？，如图

请先建立保护群组，如图

然后参考教学，也请新手去看教学。

http://bbs.kafan.cn/thread-378747-1-1.html

显示全部楼层 · 发表于 2016-4-21 18:56:59

BBCALL 发表于 2016-4-21 17:50
你的全局并无添加防守机制，如图

大致都设置了的，主页现在是篡改不了的，但又出现了22楼的症状，知道它修改了注册表，但设置拦截却无效，不知哪里出错？

显示全部楼层 · 发表于 2016-4-21 19:01:34

123AZ 发表于 2016-4-21 18:56
大致都设置了的，主页现在是篡改不了的，但又出现了22楼的症状，知道它修改了注册表，但设置拦截却无效 ...

你先检查文件列表是否入白名单

显示全部楼层 · 发表于 2016-4-21 19:23:01

BBCALL 发表于 2016-4-21 19:01
你先检查文件列表是否入白名单

不入白，改成无法识别的等级，会自动入沙，点 “退出软件” 依然会联网跳转到推广链接

[求助] CIS8怎样设置才能对付这两个流氓软件？