D+初体验

distance0

1、c:=c:\   c:\*=c:\*.* 很粗旷，从另一方面看也可以说兼容性更好，呵呵。comodo把c:作为一个文件夹来看待，实际上保护的应该是一个分区的pbr。comodo默认用\Device\HarddiskVolume?规则保护每个分区。
2、execution control的files to check默认只有*.exe，其实是有道理的，发现当execute一个dll时候即使你把execution control完全关闭，仍然会有提示窗口。
3、顽固的学习功能，用paranoid模式，关闭信任数字签名的程序，开机仍然自动学习自启动的程序。
4、规则里面的询问，其实是跳过。如果你在最下面设置一条所有程序允许所有程序，前面设置的询问就都不起作用了。
5、当你在弹出询问框允许一项操作（不勾选记忆，也就是不创建规则），domodo会自己帮你记忆大概有一分钟，也就是一分钟之内你再进行相同的操作，是不会再询问的。

[ 本帖最后由 distance0 于 2008-9-21 13:37 编辑 ]

woshicl

学习了

491866227

5，记忆一分钟？应该是一次当前操作吧？

特邀体验者

恩 ``楼主还要多研究一哈啊`

  说不定能研究什么新东西出来的```

distance0

原帖由 491866227 于 2008-9-21 19:23 发表
5，记忆一分钟？应该是一次当前操作吧？

不一定是一分钟，也许是几十秒，不信可以去试，我觉得这个设计不错，如果病毒无休止的进行某一操作，它不会短时间内无休止的弹出窗口。当然我没拿病毒做实验，估计应该是这样。也可能只是为了防止像eq那样，同一个操作会弹出n次提示，因为弹出窗口的时候，系统并没有被冻结，同一个请求没有得到回应，应用程序可能会再次发出相同指令，造成同一操作n次弹窗。eq其实可以借鉴一下。

491866227

恩，这倒是一个问题。
不过对付这种无休止的动作，应该更有效率一些。
比如以达到的数量来判断，而不是牺牲性能的方式来解决。

每个操作记住几十秒，感觉应该不会这样设计。

最多就由用户指定某个操作记住？秒，？天之类的。
不过这个功能大多是为了哗众取宠用的。安全软件有什么必要呢？

[ 本帖最后由 491866227 于 2008-9-21 21:58 编辑 ]