问个一言难尽的问题！

显示全部楼层 · 发表于 2009-5-6 10:37:04

comodo要设置规则，比如说要保护.exe文件或者某个文件夹，那么，要安装一个无毒的程序或者更新（要写进文件或者文件夹的）就无法安装了；但是，不保护的话，很多病毒都是.exe格式的，就无法拦截了。还有，所谓的installer or update模式下安装程序，其实我发现大多数病毒都是感染或者捆绑在要安装的程序中的，你用这个模式也无法保证安全；不用的话，闪来闪去的框框让你眼花缭乱，你无法确定要安装的文件或者要修改的注册表不是病毒。这是我用comodo一直疑惑的问题

显示全部楼层 · 发表于 2009-5-6 11:04:47

楼主可以用冰刃试一试。
偶安装软件时在虚拟机里用冰刃监视该软件进线程的创建来查看该程序是否有问题的，这样相对简单有效。用hips一步一步的监视的确很烦。

显示全部楼层 · 发表于 2009-5-6 16:19:52

这个可能是HIPS无法解决的问题，我现在安装或者升级都先禁用D+，确实是很无奈的事！
有一个解决办法就是下载软件务必要去官方网站下，这样安全性有保障！

显示全部楼层 · 发表于 2009-5-6 16:22:33

安装程序是最简单最好解决的一个问题了~

要么官方下载，要么绿色的~

关闭HIPS，直接安装即可~

官方下载的还一个好处，那就是可以直接信任其程序~

当你用官方下载的软件的时候，你会发现HIPS太简单了，只防个入口和流氓就行了~

显示全部楼层 · 发表于 2009-5-6 18:23:22

remember mind+tools 不存在简单的解决一切的工具加上你的头脑你会很强大！

显示全部楼层 · 发表于 2009-5-6 21:11:23

解决安装问题只要用冰刃监视，软件在虚拟机跑一遍，查看进线程的创建就万无一失了。

显示全部楼层 · 发表于 2009-5-6 23:56:10

原帖由 猜猜我是谁 于 2009-5-6 21:11 发表
解决安装问题只要用冰刃监视，软件在虚拟机跑一遍，查看进线程的创建就万无一失了。

大姐，照你这样装软件还不得累死啊？

显示全部楼层 · 发表于 2009-5-7 09:20:04

至少比hips方便的多，而且几乎

万无一失。反正偶没有中过标。

显示全部楼层 · 发表于 2009-5-7 14:16:34

用process monitor 看得应该更清楚

显示全部楼层 · 发表于 2009-5-7 14:41:09

虚拟机沙箱里面先演习一遍

然後把安装程式写入的登录档案路径安装报告、进程都看一遍有没有「意外」
因为有问题的话立刻就会露出马脚

只还是怕感染潜伏型的一定条件才启动（等你信任他的时候）
用户权限管理才是王道啊必须要调试系统成即使他发作也伤不了根本
权责要分明

[讨论] 问个一言难尽的问题！

回复 7楼 slm513 的帖子

回复 2楼猜猜我是谁的帖子

浏览过的版块

[讨论] 问个一言难尽的问题！

回复 7楼 slm513 的帖子

回复 2楼 猜猜我是谁 的帖子

浏览过的版块

回复 2楼猜猜我是谁的帖子