。。。。。。给病毒们一次机会吧II（comodo规则最后更新：更安静一点，更安全一点）

85493077

非常感谢~

kcoo

楼主辛苦了！感谢你的好帖！！！！

cai1231

抓抓兄，你的意思是说，套了你的规则之后要调到干净PC模式吗？

抓抓

原帖由 cai1231 于 2009-1-27 16:50 发表
抓抓兄，你的意思是说，套了你的规则之后要调到干净PC模式吗？

不是，还是最高模式。。

由于系统相同（都是XP），所以规则里的系统程序相同，，
不同的是应用软件部分，，规则的里没有的，，可以首先在组里添加，，
有一个细节（之前那个贴子里有说过 ），大部分应用程序为了减少弹窗，都首先要进行下图设置：

然后在protected files项blocked里添加如下几项：


，，然后，如果仍然在AD的最上部产生一个绝对路径的话，就全部allow，直到这个程序正常运行。。
然后查看一下这个程序里哪些是被允许，把它们的各项拷贝到你建立的那组里，，不必要的就blocked,,
注意，最好不要留下ASK，，否则以后可能还会有新的弹窗新的绝对路径出现在AD上方，扰乱整体规则。。


当然，如果是第一次用干净或学习模式也行，，等待程序正常运行后，要把它移到分隔线的下方。。并且不要留下ASK选项。。。

[ 本帖最后由 抓抓 于 2009-1-27 17:28 编辑 ]

cai1231

抓抓兄，你赶快出一套vista用的吧！你的最新规则我刚又套用了一下，在vista下还是不能启动机子！

抓抓

原帖由 cai1231 于 2009-1-27 17:41 发表
抓抓兄，你赶快出一套vista用的吧！你的最新规则我刚又套用了一下，在vista下还是不能启动机子！

呵呵，都说了，这个规则只能在XP下搞搞。。

VISTA再等一段时间吧，，那VISTA用起来巨不爽！！尽管我的机子配置也不低。。
主要是不顺手，，，VISTA在我手上基本上没给我带来什么特别的地方，，那丑陋的界面在06年就被我用在XP上玩厌了。。。。

特邀体验者

不错··收藏了··

Magis

有规则限制的地方不会弹窗，而是直接优先阻止了，包括可能的一些驱动加载（驱动加载也可以在注册表里拦截）

之前有人提过，抓抓兄能否告之驱动相关的具体注册表路径？

author

不错！谢谢！

抓抓

HKLM\SYSTEM\CurrentControlSet\Services下