毛豆已更新。。。

Candygu

KK院长 发表于 2016-9-29 08:08
@Candygu  能否跟官方反馈下？ 我没邮件地址。

样本已经提供给对方了。

电脑发烧友

这类样本的发作方式比较常见，只需要严格控制子进程即可，仅仅根据日常使用的经验，一般的程序不会去调用rundll32，所以看到此类行为只需要检查一下文件即可。

k2f2l5t2

68221281 发表于 2016-9-30 03:11
我试了试那个“小白模式”，不实用，加多了规则界面就有点卡。而且每个程序联网都得添加规则，要是遇到那 ...

毛豆界面的卡你多点点右下毛豆cpu瞬间飚90%，毛豆里随便设置什么确定一下立马要卡你几秒这些都是毛豆常规现象。   每个程序联网都得添加规则我这里不存在！（我从来就没有添加过任何规则--小白不懂规则添加）抓狂就更不存在了！右下右键毛豆防火墙选“自定义规则”并不需要去添加任何规则。  可能你里面之前的东西就已经太多了。

电脑发烧友 发表于 2016-10-1 08:44
这类样本的发作方式比较常见，只需要严格控制子进程即可，仅仅根据日常使用的经验，一般的程序不会去调用ru ...

谢谢解答。有拜读阁下的hips规则帖子，就是惊讶于默认comodo规则不弹窗。因为默认一直用着拦截率也不错，懒癌患者学规则好累

k2f2l5t2 发表于 2016-10-1 14:40
毛豆界面的卡你多点点右下毛豆cpu瞬间飚90%，毛豆里随便设置什么确定一下立马要卡你几秒这些都是毛豆常 ...

也就是说不勾选记住选择？那每次有程序联网，都得弹窗，不觉得累吗不过我这里，规则少的时候，改个设置倒是不卡。

电脑发烧友

68221281 发表于 2016-10-1 18:31
谢谢解答。有拜读阁下的hips规则帖子，就是惊讶于默认comodo规则不弹窗。因为默认一直用着拦截率也不错 ...

说起来我当时学规则是模仿了一个论坛教程里的规则，然后发现经常被过，然后就开始改进，又遇到了很多优秀规则，开始认真考虑权限分配问题，然后慢慢地，可以比较熟练地玩规则了。

电脑发烧友 发表于 2016-10-1 18:54
说起来我当时学规则是模仿了一个论坛教程里的规则，然后发现经常被过，然后就开始改进，又遇到了很多优 ...

是这样啊。。。感觉学规则要了解有关系统，程序执行方面的知识，还得有经验，不是一时半会儿玩的转的。所以暂时还是用默认，阁下的帖子有时间一定好好研究。

k2f2l5t2

68221281 发表于 2016-10-1 18:37
也就是说不勾选记住选择？那每次有程序联网，都得弹窗，不觉得累吗不过我这里，规则少的时候，改个 ...

解答不敢当哦，就当是吹吹。不是不勾选记住选择？——（所有弹窗时）而是不要很轻易就勾选记住选择，不过对于自己已经很熟悉的可以根据个人需要勾选记住选择后再来确定允许或阻止什么的。（下次弹窗别的时要及时把记住选择的√先去掉哦，适合毛豆所有弹窗）。小白模式就是合乎小白口味安装完毛豆重启后再简单添加几个√确定后（界面右上任务里也有包括端口隐藏等）根据个人需要就可以配合整体防护体系（比如有别的杀软或安软），就可以直接上高速只踹油门不踹刹，以万夫不当之勇面对各种恶劣环境横冲直撞摧毁一切而自身无事，在战火中实战中见着对着扯着接受洗礼。不过真的我电脑一天用下来撞下来没几个弹窗，即便1年撞下来也没中过1个毒，苦闷啊。

BBCALL

真不知各位为何沙盘都没作用，这样本会入沙的，更本没发作机会

BBCALL 发表于 2016-10-3 12:02
真不知各位为何沙盘都没作用，这样本会入沙的，更本没发作机会

来晚了，楼上有人把样本提交给官方了。comodo在大概4-5天前更新过，重启程度的更新。