新人请教毛豆下安装新软件的问题

ldkvfeng

大家好，小弟昨天第一次用毛豆，感觉挺好，体验的是月光mm的分类规则，对于介绍中写道官方下载的软件完全可关闭d+安装，就算有流氓也可事后挽回，请问安装改版的软件，应该使用哪个规则的？我看了预设规则，包括万金油的基本权限似乎也不太适合安装软件，记得eq规则中，飘曾经做过安装软件专用的规则（没用过eq，第一次用hips，以前看到他帖子里写过），不知道毛豆是否有类似规则？
还有请问如何实现的流氓的事后挽回？是不是限制了流氓的加载条件？

谢谢大家，新人问题比较多，以后可能会经常麻烦大家了

[ 本帖最后由 ldkvfeng 于 2009-11-27 09:51 编辑 ]

执子之手

我使用的也是月光的宽松规则 一般都是直接按软件的类型放  比如播放器 无论是官方的还是修改版的 都是放到播放器这个分组里  如果有一些去广告的软件 一般给个本地权限 禁止联网

ldkvfeng

谢谢楼上的
我的意思是安装软件的时候
不是使用软件的时候
谢谢楼上分享的经验

ldkvfeng

热心的兄弟们帮帮新手吧

柯林

月光斑竹好像没有专门做程序安装的规则，安装规则时可以禁用D+或者切换到安装模式。
关于流氓软件事后挽回的问题，原理是这样：毛豆的规则可以做到有选择性地运行一些已经安装的程序，如果规则不允许运行，装上了也是白搭。
月光斑竹的规则，我记得“可执行镜像控制”设置的是最高级，这就意味着，没有在规则允许运行之列的程序，一律被默认拦截其进程的创建和加载执行，同时也拦截它对其它进程的调用【如果有规定禁止调用那些进程的话】。这就叫，非经特许，不得妄动。

[ 本帖最后由 柯林 于 2009-11-27 20:09 编辑 ]

ldkvfeng

谢谢楼上的兄弟，基本上明白了
可是关闭d+会不会有有安装完成之后开启d+此时已经被注入已知进程（正常软件或进程）

wangyunxi80

运行exe的时候
关掉防护
真的有点搞笑！

柯林

有啊，例如搜狗拼音，到处乱插入，希望每个进程都启动它的升级程序；再比如realplayer及一些p2p软件，安装过程中已经设置成开机自启动。
不过一般还是会被规则阻碍或拦截。只要不是厉害的病毒，一般性的小流氓插件不怕，当然，流氓透顶已经接近于病毒的，就该小心，例如3721、pcast、划词搜索之类，有驱动保驾护航，很顽固，如果安装过程中已经安装了它的驱动并允许加载和启动相关服务，毛豆在拦截上可能就麻烦一些。

晋文2009

不用可安装的规则。安装可信任的软件，qq用SBIE开····

柯林

不搞笑，很正常。例如你新装好一个系统后，啥都没有，安装硬件驱动和sp3等补丁时，就是裸机安装的，没有啥安全软件给你保镖，只有基本东西都装好再安装安全软件后才谈得上安全保障，如果这也害怕的话，那早就中毒死掉很多次了。
一般来讲，官网和正规的大型站点，下到的软件充其量有一点流氓插件而已，不名小站下到的安装包充其量多捆绑几个流氓插件外带一两个木马，很少听说下来的安装包直接是一个感染性病毒的——那样的站点还想生存吗？所有说，一般情况下，官网和大型的正规站点下的安装包问题不大，其它站点下载的安装包建议扫毒后再用。