从EQ过来，总觉得D+太难了，继续求助

显示全部楼层 · 发表于 2009-3-1 20:30:45

用的规则是

[原创] 。。。。。。给病毒们一次机会吧II（comodo规则最后更新：更安静一点，更安全一点）

一路用sandbox+EQ+小红伞

昨天突然想磕下毛豆，下了电子书，看了置顶帖

啥子都要亲身实践才行，于是重装了系统，也装了sandbox（用惯了舍不得丢）

装上COMODO后，导入规则，关了D+，边看电子书、置顶帖，边对照规则学习

也搜索了关于sandbox的帖子，搞不定呀

请教怎样根据日志，修改规则，以适应sandbox

显示全部楼层 · 发表于 2009-3-1 20:32:10

能尽量详细些吗？

最好附图，谢谢

显示全部楼层 · 发表于 2009-3-1 20:58:25

打个不恰当的比喻
"My Protected Files/ Registry Keys/COM"大致相当于EQ的"所有程序组"
“Computer Security Policy”大致相当于EQ的“应用程序组”，但里面还有些设置
“My Bolkced Files”类似于黑名单
Comodo不太强调父子进程，而是每个程序分“访问权限”和“自我保护”两大类设置

另外comodo有规则模板可以套用，sandbox可以先套用windows system application就可以使用了

[ 本帖最后由 rushmore 于 2009-3-1 21:01 编辑 ]

显示全部楼层 · 发表于 2009-3-1 21:36:51

谢谢解答，是这样设置吗？

不过还是不行

显示全部楼层 · 发表于 2009-3-1 22:01:01

又调整了下，成了这样，又该怎么改

显示全部楼层 · 发表于 2009-3-1 22:16:19

抓抓的规则优先级很明确，所以你要把沙盘程序放在最上层。

并且沙盘程序最好给个信任程序的权限。

显示全部楼层 · 发表于 2009-3-2 01:03:34

我让 Start 运行 * 了。

显示全部楼层 · 发表于 2009-3-2 11:43:29

直接给信任，不可以吗？

显示全部楼层 · 发表于 2009-3-2 12:07:41

我晕，我一开始也是觉得COMODO规则没有EQ现成的容易用，那是因为EQ大将军编写的规则是针对大众使用的，对兼容性各方面都考虑比较周全。
要用COMODO，我用了现在现成的一些规则，比如秘书、抓抓，这些规则都需要个人用户打磨很长时间。真希望大将军来编个COMODO大众化的安静规则，
唉！用COMODO还是靠自己吧！自己看着秘书他们的规则慢慢搞吧！

显示全部楼层 · 发表于 2009-3-2 14:11:57

楼上說的有意思,呵呵

[求助] 从EQ过来，总觉得D+太难了，继续求助

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源