查看: 1696|回复: 3
收起左侧

[其他相关] 给抓抓兄规则的一点建议

[复制链接]
笨猪
发表于 2009-9-15 06:22:53 | 显示全部楼层 |阅读模式
抓兄规则超安静
我用着也超安心
可是有时候呢,杀软靠特征码会误报一些软件
用抓兄的规则也不能进行行为分析
我说的情况是
一般情况下喜欢不弹窗,偶尔的时候需要判断软件是否为病毒,需要进行行为分析
用秘书规则,弹窗过频繁,不适合我长期使用


所以能问下抓兄
能否在你的超安静规则里开辟出一个行为分析区域吗?
在那个区域里面,程序的一切行为均弹窗

小弟研究过你的规则,但是开辟不出来
抓兄是此规则的创始人
所以只能看你了
抓抓
发表于 2009-9-15 12:03:22 | 显示全部楼层
鉴于软件限制,,那样需要用精确划分区域,对各区域不同控制的方式才能实现你所说的那个功能,,否则,在ASK与allow/block的优先级关系和本规则的安静原则下。是无法实现你那个想法的。。。。。

而且一旦精确划分区域(就不能再使用通配符),那这个规则便不再是通用规则,兼容面肯定更窄。。。


如果COMODO的AD拥有二级或三级目录,即:能够自由建立多个独立的控制体系,那么你这个想法是轻而易举就能实现的,,,但是从现在的COMODO发展趋势来看,,它这辈子可能也不打算这样搞。。。。
笨猪
 楼主| 发表于 2009-9-15 12:11:45 | 显示全部楼层
原帖由 抓抓 于 2009-9-15 12:03 发表
鉴于软件限制,,那样需要用精确划分区域,对各区域不同控制的方式才能实现你所说的那个功能,,否则,在ASK与allow/block的优先级关系和本规则的安静原则下。是无法实现你那个想法的。。。。。

而且一旦精确划分 ...



那终于是让我死心了
lorchid
发表于 2009-9-15 16:07:46 | 显示全部楼层

回复 3楼 笨猪 的帖子

可以自己弄个测毒规则 在不同规则间切换好了
毛豆规则里要是能多个忽略选项就容易了~
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-17 16:16 , Processed in 0.126776 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表