顺手扔个规则，交流写法……

Nicklong2007

好容易放假了，现在终于有空自己写点规则玩了~~~
啊？什么是骨头架子啊？就是豆腐渣ing的规则，没写完 。今天花半小时折腾了个规则框架。先扔上来备用吧，不要重装系统丢失了……写的非常匆忙，欢迎大家对规则中的错误之处多多指正~~

这确实是个骨头架子，没有内容啊，最最基本的东西了=  =#~~~ 原来想写的防网马跟防U盘病毒部分也米写=  =#懒死了，这个工程临时烂尾下。

============================================================================================

.

2009-7-19日最初版本,非常简陋,随手写的

.

此版本规则BUG非常多，保护非常不完全，不适用于使用=  =！

.

============================================================================================

.

2009-7-20更新,命名为"豆腐渣II"好了

.

.

适量减少了BUG，加入部分程序的规则，少量的完善，小黑(ThinkPad)的部分规则仍未删除。最最简陋的IE防网马功能，U盘部分仍空白ing。

.
.

============================================================================================

2009-7-22小修改

2007-7-22再小修改下

.

修正了启动方面的低级BUG(当时测试的时候没测试启动部分OTL)其他方面没太大进展

.

============================================================================================

2009-7-23小修改

.

为了保证系统正常,临时采用全询问规则,弹窗量剧增.

============================================================================================

2009-7-25基本定型，除FireFox的规则，计划要写的都写了，然后卸载COMODO体验一阵子Kaspersky2010跟MD吧^_^

补全规则，抽手

============================================================================================
注：此规则目前仅供交流用，不是提供给公众使用的，仅仅是研究写法而已，现在看来也没有这个想法（在目前有如此多的优秀规则的情况下也没必要·~）。

[ 本帖最后由 Nicklong2007 于 2009-7-25 06:34 编辑 ]

Nicklong2007

BUG&请教

===========================================================================================

1.呃，为什么写完这个规则后在IE8里面搜狗输入法会不定时的失效？

   呃，给IE直接键盘访问的权限后好像好了，继续观察。

2.右键点击托盘的COMODO图标无反应。

   解决。

3.内含少量垃圾规则（给小黑添加的、还有自己玩的游戏生成的规则，忘了删除……）

4.仍在更改ing，累计耗时3小时了……打发时间的好方法……突然发现文件组里面重复了好多=  =|||
   清理完毕，当时疏忽了=  =|||

5.请教 Services.exe大家都怎么处理的？我是给他足够的权限，然后把它保护起来（禁止向他读内存/发送消息/挂钩子）

   处理完毕~
6.IE不能开新标签页，启动偶尔莫名的立即退出。

   解决，允许IE给自己发消息即可
7.百度Hi，是否应该给百度Hi访问Explorer.exe的权利……很纠结，不给目前看不影响使用，给了的话可能有安全风险。
不给,不过日志惨不忍睹了,全是阻止...的记录
8.大家对于覆盖文件时产生的TMP*.TMP文件怎么写的规则?
===========================================================================================

[ 本帖最后由 Nicklong2007 于 2009-7-23 18:29 编辑 ]

Nicklong2007

I need another floor.

下面纯粹的胡言乱语。

如果允许程序加载%WinDir%、%ProgramFiles%、%WinDir%\System32目录下的DLL\SYS\OCX\DRV等的话，就需要使用FD对%WinDir%、%ProgramFiles%、%WinDir%\System32目录下的DLL\SYS\OCX\DRV等的写入进行组织/询问。所以需要将%WinDir%、%ProgramFiles%、%WinDir%\System32目录下的DLL\SYS\OCX\DRV等加入保护文件。

[ 本帖最后由 Nicklong2007 于 2009-7-20 23:20 编辑 ]

vebee

过来 帮你顶   看看高人的想法

Nicklong2007

我可不是什么高人 ……只是想下交流写法下，呵呵

顺手附送自己做的主题一张（菜单部分抄袭的别人的 ）

angelfish

原帖由 Nicklong2007 于 2009-7-19 23:22 发表
我可不是什么高人 ……只是想下交流写法下，呵呵

顺手附送自己做的主题一张（菜单部分抄袭的别人的 ）

哇，好看呀，共享下了楼主~~

1e3e

期待楼主完整的规则

Nicklong2007

这个是WB主题+雪狐的，要吗？不是Themes文件，那个做不出透明效果来（我XP系统）

Nicklong2007

今天心情不错，更新一点

狩猎者

顶一个 学习中···································