楼主: liudianshui
收起左侧

毛豆D+优先级个人经验随笔

[复制链接]
491866227
发表于 2008-10-28 23:45:42 | 显示全部楼层

回复 29楼 distance0 的帖子

不好意思,我又打错了,我修正一下:上一条规则的modify中的allow。

我在原贴修改了。
听你的意思你还是认为要到非ask才结束?你验证了吗?
如何验证的?

[ 本帖最后由 491866227 于 2008-10-28 23:49 编辑 ]
distance0
头像被屏蔽
发表于 2008-10-28 23:48:48 | 显示全部楼层
原帖由 sxingbai 于 2008-10-28 23:18 发表
d0认为流程要到非ask才结束
显然荒谬吧
这样的话,comodo就没有询问了

晕,这真的很难理解吗?
按我以前说过的解决根目录可执行文件被执行的方法试一下你就知道了。
在所有程序中,允许运行?:\*\*,在下面再建一个*,阻止运行*
所有程序中的运行是ask,modify中有定义,但它会继续搜索下面一条的阻止*,当然前面的?:\*\*已经生效被允许了。
distance0
头像被屏蔽
发表于 2008-10-28 23:50:24 | 显示全部楼层
把前面和explorer有关的规则删除,直接在跟目录双击程序就能试出来。
distance0
头像被屏蔽
发表于 2008-10-28 23:53:42 | 显示全部楼层
其实这两条可以合并在一起的,因为允许优先,允许了?:\*\*,并不影响阻止*,不过这里分开能说明问题。
491866227
发表于 2008-10-29 00:00:24 | 显示全部楼层

回复 34楼 distance0 的帖子

我用explorer规则和all applications规则进行测试。
你认为可以吗?
distance0
头像被屏蔽
发表于 2008-10-29 00:11:53 | 显示全部楼层
原帖由 491866227 于 2008-10-29 00:00 发表
我用explorer规则和all applications规则进行测试。
你认为可以吗?

当然可以,呵呵。
distance0
头像被屏蔽
发表于 2008-10-29 00:14:00 | 显示全部楼层
不过用*和所有程序有实用价值,一般没人阻止自己运行而是想阻止不明程序运行。
491866227
发表于 2008-10-29 00:16:13 | 显示全部楼层

回复 36楼 distance0 的帖子

那为什么我的测试和你的结果不一样啊?
还是一定要弄个*?
distance0
头像被屏蔽
发表于 2008-10-29 00:27:23 | 显示全部楼层
原帖由 491866227 于 2008-10-29 00:16 发表
那为什么我的测试和你的结果不一样啊?
还是一定要弄个*?

你的测试结果如何?看看前面的规则是否冲突,是不是有的组包含了explorer
distance0
头像被屏蔽
发表于 2008-10-29 00:29:45 | 显示全部楼层
规则多了影响测试,不一定前面哪个你没注意就影响了结果。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 12:01 , Processed in 0.102958 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表