感觉论坛最近比较冷清！

myhorsefsy

毛豆的整合计划也遥遥无期的呢。过年前整合一个功能进来嘛！

huai168an

佛祖的3个病毒行为动作  下面的都为允许的，没有阻止的，主要是看病毒的行为，至于是否防范我就不大清楚了，要说入口防御的话，就100%防御了，呵呵。我的鼠标单击有点问题，所以给出的图可能会少，部分动作可能被允许了。








这个鼠标控制程序阻止也不行，过毛豆的吧














上面类似的图就不截了 太多了




在使用CIS3.5的过程中又发现了一个问题，就是由3.0升级到3.5的规则在直接使用到安装好后的3.5，部分通配符失效，对于3.0版直接升级到3.5版是没有问题的，这个大家要注意下，及时的小试验下自己的规则、通配符等，特别是大版本的更新升级（上面的病毒虽然在虚拟机中测试的，不过都是我的实机中的规则，有些部分允许了才看到动作的，不然就直接被all applications权限直接咔嚓了，那就没意思了，对于通配符问题也吓了我一跳，还好实机没出现问题）。对于病毒测试还是不建议经常操作，除非自己有信心，要不就到虚拟机中测试

[ 本帖最后由 huai168an 于 2008-11-27 15:46 编辑 ]

Magis

头排支持！ 等我改完文书回来慢慢看
到底还是不怕“咔嚓“啊~~168生猛的说~还是虚拟机里试的？
鼠标恶搞那个，MD提示底层键盘操作，在试图关闭窗口的时候才会提示，而后阻止并结束。v3没有监控模拟鼠标，应该是被过了。

[ 本帖最后由 magiscoldeye 于 2008-11-27 15:47 编辑 ]

huai168an

现在不敢实机了

不过以前都是实机测的

huai168an

鼠标那个还是很郁闷的，不过玩笑程序一般可以无视的

毛豆还是要再来的别的东东监控[:27:]

Magis

V3的监控相对已经很不错了~再加还真想不出什么。ZAL？

huai168an

也是，毛豆监控的已经很多了

毛豆再改改吧 毕竟很多功能 设计都不是太好啊

最近想再用SBoxie的冲动，因为我让我一个同学单奔了SBoxie[:27:]  抛弃了NOD32  又加了个U盘监控的小软件 至于安装程序就看他人品了，一般来说 这样就OK了 也是我理想的配合

[ 本帖最后由 huai168an 于 2008-11-27 16:02 编辑 ]

Magis

SBie确实用起来很舒服 ~一会儿上去问问RTD的作者加入开发组了有什么新想法，在下个版本的架构上会有什么改动。其实我觉得comodo对于用户的建议还是比较重视的，只是需要时间来消化。毕竟CIS比较稳定的说~
虽说佛祖鄙视，但从那几个样本的反映来看，杀软扫描还是挺有用的啊 ~~comodo的malware识别的也很强大
还好我没事不随便安装程序，每种软件就用一个

[ 本帖最后由 magiscoldeye 于 2008-11-27 16:09 编辑 ]

huai168an

comodo 3.5可以把杀软+防火墙+HIPS都结合起来 而且占用资源非常少 这已经让我很吃惊的 很是喜欢  杀软的扫描功能我试过了 扫描的好快。。。。。。。虽然查杀不行，不过扫描的速度更让我吃惊啊 比起卡巴的“卡机扫描”太轻巧了 希望保持


安装程序现在我都没了吧 和你一样 固定的使用几个程序，不换的，毕竟这是我先前“软件试用狂”的最后决定使用的，那时还没用毛豆，而且现在基本都用绿色软件，安装过程直接跳过了[:27:]

[ 本帖最后由 huai168an 于 2008-11-27 16:14 编辑 ]

niegm04

还好了，哪能天天有精品，可能高手都琢磨透了，等着毛豆新版