查看: 2037|回复: 7
收起左侧

[讨论] 编写程序规则的一种思路!!!

[复制链接]
TTANDSS
发表于 2008-3-8 15:06:44 | 显示全部楼层 |阅读模式
本思路基于一种假设:那就是我们平时使用软件时总是经常使用软件的部分功能,那么在编写规则时先用学习模式运行本程序经常用到的所有功能,记得:是所有你平时会用到的功能!然后comodo就会有该程序自己的规则,然后再修改该规则,把程序所有的“ask ”访问规则改为“阻止”,那么以后该程序就肯定不会弹对话框了,还能正常使用,而且思路很严谨,本规则思路适合固有的信任或者比较放心的程序!欢迎拍砖!!!
sean666
发表于 2008-3-8 16:56:03 | 显示全部楼层
COMODO 的学习模式自动记录规则的习惯性用 * 通用符用很大,请三思!
在注册表那边run里面,它就给你 run* ,我是觉得这样危险性很大。
记得要检查一遍。
还有…有些基本设定在 All Application 系统预设有设定几个允许
例如:挂勾
%windir%\system32\msctf.dll
%windir%\system32\browseui.dll
%windir%\system32\ieframe.dll
呼叫程序启动 锁定 系统暂存资料夹
这些地方要稍微注意!
TTANDSS
 楼主| 发表于 2008-3-8 18:42:58 | 显示全部楼层
感谢楼上的点评
Magis
头像被屏蔽
发表于 2008-3-8 19:03:40 | 显示全部楼层
其实对于那些权限比较低的程序,这样相当方便,我就是这么做的。说到规则,个人最希望的是让comodo实现个体规则=组规则+个体改动,那就完美了。
现在英语水平还不够,等过几天想办法到官网去提提这个问题。

[ 本帖最后由 magiscoldeye 于 2008-3-8 19:05 编辑 ]
wen727
发表于 2008-3-8 20:01:14 | 显示全部楼层

和我想一样

呵呵
也是才使用COMODO不久,用的U办规则,其他程序设置方法和LZ一样
V-knight
发表于 2008-3-8 20:15:01 | 显示全部楼层
有道理啊!
TTANDSS
 楼主| 发表于 2008-3-9 01:18:19 | 显示全部楼层
这样最大的好处就是能把你的程序只限制在你想要的动作上~~~很好很安全~~
闪电战
发表于 2008-3-9 21:49:58 | 显示全部楼层
很多程序都要挂shell32.dll
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-1 18:36 , Processed in 0.122764 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表