天琊正式版前第一个插件(超级进程监视器VC版) V1.02

显示全部楼层 · 发表于 2009-3-16 08:42:52

老大

能不能取消那提示的倒记时，或者弄个可以是否倒记时的勾选项呢？？

记录入配置文件，这样更便于大家使用

我昨儿个推荐了几位网友试用找bug

他们大多数都提出，倒记时那个不好，因为他们还只是菜鸟级的，没看清楚提示的窗口内全部内容呢。

就倒记时结束了。

汗

新手或菜鸟们玩起来费劲

因为他们一开始需要几天时间看提示来添加白名单信任的。

显示全部楼层 · 发表于 2009-3-16 13:45:35

这个我还发现在我设置全部磁盘监控后，我去控制面板那启动一些东西时。

在下面的提示中，我们可看到进程和命令行

这监控器在添加信任的时候有个缺陷。

就是会将进程和那命令行都添加进去

也就是说那个致命的会被病毒利用来加载程序的rundll32.exe程序被直接添加进信任区了，而不是单独添加单一命令行信任。

这原本是为了方便其他软件的。

但是在这一个rundll32.exe情况下的操作，是不能那样单纯将rundll32.exe添加进信任区，只能添加其绝对的命令行进去。

这样我们才能继续监控规则外的这rundll32.exe的命令行。

不知道我说清楚没有

呵呵！！！

我建议在跳出的提示界面增加个项目，就是需要增加个“仅信任命令行”的选择。

这样可以避免将rundll32.exe添加为全部信任。

这不仅是这个rundll32.exe，其他任何我们既需要运行的程序，又需要阻止其被其他方式调用来恶搞的进程行为。我们都需要考虑这个在内。

否则还是不够超级安全。

未命名.jpg

[ 本帖最后由天月来了于 2009-3-16 13:51 编辑 ]

显示全部楼层 · 发表于 2009-3-16 13:49:45

出于安全考虑

我又建议了

老大会不会嫌我烦呀

那现在看需要3个功能的增加咯

一个是简易密码保护

二个是取消倒记时

三个是增加“仅信任命令行”

显示全部楼层 · 发表于 2009-3-16 18:51:54

原帖由 天月来了 于 2009-3-16 13:49 发表
出于安全考虑

我又建议了

老大会不会嫌我烦呀

那现在看需要3个功能的增加咯

一个是简易密码保护

二个是取消倒记时

三个是增加“仅信任命令行”

你要求的基本都添加了还增加了
但是取消倒记时是不行的
这是和驱动相关联的
如果无限等待会有很不稳定的因素
所以目前是这样设计的

显示全部楼层 · 发表于 2009-3-16 18:59:15

密码保护不了任务栏那右键退出程序

保护不了修改规则

应该是加密后，不输入密码，不许退出程序，不许随意修改规则，包括添加白名单什么的。

不过那命令行的增加，方便多了，也安全多了。

显示全部楼层 · 发表于 2009-3-16 19:05:14

好改下密码方面
至于保护黑白名单是文件相关操作了
和本程序已经不相关了

显示全部楼层 · 发表于 2009-3-16 19:09:02

修改完毕

显示全部楼层 · 发表于 2009-3-16 19:13:13

那你至少也要在窗口关闭后，不允许任务栏右键菜单开启“显示主窗体”呀。

这是最基本的哟，能做到，就足够了

呵呵！！！

不许随意修改规则，包括添加白名单什么的。是我说错了

这不需要保护

只需要保护“退出”和“显示主窗体”

[ 本帖最后由天月来了于 2009-3-16 19:14 编辑 ]

显示全部楼层 · 发表于 2009-3-16 19:15:09

呵呵没注意到
正在想一个超级yd的东西

显示全部楼层 · 发表于 2009-3-16 19:24:26

你干脆取消右键菜单那的“显示主窗口”吧

因为大家都习惯双击图标开启的

你现在已经可以保护双击开启了。