留着自已用

轻闲一夜

规则留着自已用，删除

已下载的朋友，请在*上面加一条
应用程序为：你的应用程序所在目录\*.exe
D+所有项目为询问
文件保护中允许：你的应用程序所在目录\*

然后你可以使用正常应用程序无提示
可以运行任意病毒而系统丝毫无损

[ 本帖最后由 轻闲一夜 于 2009-3-2 22:13 编辑 ]

Magis

lz能否简单介绍下d+的防护思路？
my protected files里重点涵盖了systemroot，如果碰到全局感染的恶意程序是否有些吃力？
另外规则里如果有涉及非系统盘目录的路径，可能会造成规则的失效。
BTW：小小提醒下lz，不要再3连了....编辑自己的帖子就好~~~

[ 本帖最后由 magiscoldeye 于 2009-3-2 12:17 编辑 ]

轻闲一夜

使用说明 ：
P2P软件请设置监听端口58888；
本规则不能用于安装软件；
如果一个比较流氓的程序必须要修改它的安装目录，请添加例外；
如果使用讯雷或快车以外的下载工具下载EXE文件，请在“下载工具组”里添加该下载工具；
如果有杀软或其他防火，请加入COMODO组。
没有了。

刚刚在这里试了一个毒：http://bbs.kafan.cn/forum-69-1.html
大家可以用你们的规则试一下

[ 本帖最后由 轻闲一夜 于 2009-3-2 12:31 编辑 ]

轻闲一夜

原帖由 magiscoldeye 于 2009-3-2 12:06 发表
lz能否简单介绍下d+的防护思路？
my protected files里重点涵盖了systemroot，如果碰到全局感染的恶意程序是否有些吃力？

这就是昨天我向你请教COMODO的FD优先级的原因
一句话不好说
你可以关闭COMODO的D+,安装一下EQ，看一下happyday2的规则，请清楚了。

希望用XP的朋友，移植一下happyday2的XP规则


很可惜COMODO无法编辑安装模式
如果用别的方法增加安装组，则不够安静，并且无法记录允许日志
准备学习一下MD

[ 本帖最后由 轻闲一夜 于 2009-3-2 12:23 编辑 ]

o0way0o

希望用XP的朋友，移植一下happyday2的XP规则
[ 本帖最后由 轻闲一夜 于 2009-3-2 12:23 编辑 ]

————————————————————————————————

楼主你都搞了vista了，怎么不移植一下XP，期待你完全移植大将军和happyday2的EQ规则到COMODO上，

轻闲一夜

回楼上，我没有装XP系统

sobee

谢谢楼主！好不容易逮着个VISTA规则包

抓抓

刚才导入看了一下，，个人觉得有两个显著特征：1，过于宽松。2，过于严格。。
还有个别软件不能正常运行。。。

试了几个病毒，不太理想（由于版规，就不贴样本了）。。（也许我的要求比较严格了点）。。

另外，在http://bbs.kafan.cn/thread-432623-1-1.html###这个帖子里也有几个样本也可以试一下。。

无论怎样，能挡住一部分病毒，表示鼓励，，希望越做越好！

轻闲一夜

规则需善地方太多，目前弄MD中，没空搞


有少数软件不能运行是可能的

过RD和FD是不可能的
过AD有可能，如果那不在COMODO保护之列的话
另，你故意把毒放在WIN和COMODO目录下运行，没有意义
抓抓时候换VISTA了？

另，寻过此规则的样本

o0way0o

建议轻闲一夜：
装虚拟机完成XP规则此大任，相信很多小白菜都会双手赞成的。