CIS D+的变化之我见(10月7日更新)

hsp19871116

“前些天使用了CFP，结果没有能拦截一个样本区的病毒”
LZ你自己规则的问题，不是COMODO的问题。

aseioteur

回LS，是我的规则没有设好

所以我没有讨论规则，只是说CIS更新了对新的COM拦截

PS:LS可以试一下，看你的v3 D+规则能否防止那个样本。试了N多，也就那个不能阻止调用，我说的是阻止调用Spoolsv.exe运行，不是防止中毒哦。
如果只是防止中毒的话，我的规则没有问题，也没有讨论的必要，主要是防前期调用。

卡饭-知名人士

同样期待啊。我也不用什么规则，太复杂，就简单按照局长的“绝世佳人投怀送抱。。。”把浏览器设置了一下，足矣。

aseioteur

LS的名字 汗

czq1008

我也是一直用毛豆，希望cis更加稳定

aseioteur

更新:
CIS 新加的命名通道拦截
\Device\NamedPipe\lsarpc
\Device\NamedPipe\samr
\Device\NamedPipe\EVENTLOG
\Device\NamedPipe\msgsvc
\Device\NamedPipe\ROUTER
\Device\NamedPipe\dmserver.pnp.dmadmin


CIS 新加的文件拦截
\SystemRoot\AppPatch\sysmain.sdb
\SystemRoot\AppPatch\systest.sdb
另外，光盘和U盘分别新增
\Device\IDE#CdRom*
如\Device\IDE#CdRomHL-DT-ST_RW#DVD_GCC-4244N_______________1.02____#5&633cdd6&0&0.0.0#{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}
\Device\USBSTOR#Disk*
如\Device\USBSTOR#Disk&Ven_Ut165&Prod_USB2FlashStorage&Rev_0.00#0000000000260A&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

?:\...的形式失效，如?:\RECYCLE?\*失效
解决办法：
可以用\Device\HarddiskVolume?\替代?:\
如\Device\HarddiskVolume?\RECYCLE?\*

sxingbai

这些所谓的新增是楼上自己添加的规则吧
我的cis b3怎么没见？

bbbxyoiil

我的正常好用,

aseioteur

LS和LS的LS不相信的话，我截了几个图，不妨看看，个人规则不同，看不到不代表没有变化！
总之CIS越来越强大！

补充：
硬盘新增的FD
\Device\IDE#Disk*
如\Device\IDE#DiskHTS541060G9SA00_________________________MB3IC65R#4&14aa9da8&0&0.0.0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
图片可以看1楼

491866227

我的CIS的受保护文件里也没找到，奇怪了。