查看: 1609|回复: 11
收起左侧

[求助] 关于D+的疑问

[复制链接]
hmq2009
发表于 2010-2-1 10:05:13 | 显示全部楼层 |阅读模式
本人小菜,听说毛豆很强大,也想用用,看了几天的教程,今天终于装上了[:27:]

在使用中有以下疑问,请各位指教:
 在“我的文件组”中添加某一组程序A,但不把它加入“我的受保护文件”中,
然后在"计算机安全规则”中为A添加规则,在规则的“保护设置”中全部选否,
comodo只有在“我的受保护文件”中的文件才会受到保护,那我的程序组A到底受不受保护?
不受保护的话那“保护设置”种的设置不就没用了
youmingshi
发表于 2010-2-1 10:44:41 | 显示全部楼层
帮顶    我也有点这个问题
柯林
发表于 2010-2-1 11:04:25 | 显示全部楼层
回复 1# hmq2009
逻辑混乱。
我的受保护文件——FD范畴。
保护设置——AD范畴。
建立分组,可以作为FD保护路及目标径在FD规则中引用,也可以作为AD监控路径在AD规则和RD规则乃至防火墙规则中引用,没人说建的分组写了程序路径就一定归入FD。
分组里既可以写文件,也可以写路径和程序,写了只是备用——准备引用,究竟怎么用,引用到哪里,那是下一步的事情——引入受保护文件,就成为FD的监控项目;引入计算机安全规则,就成为程序路径【囊括3D行为】;引入防火墙规则,就成为程序路径。
夜之哀伤
发表于 2010-2-1 11:10:47 | 显示全部楼层
本帖最后由 夜之哀伤 于 2010-2-1 11:13 编辑

你说的“保护设置”和提出的问题,是优先级的问题。建议浏览下此帖http://bbs.kafan.cn/viewthread.p ... B%D0%A1%BE%B2%B5%E7

在文件组里添加A文件或程序就已经添加到“保护文件”里了,只要制订了A所在组的规则,就受到保护了。
hmq2009
 楼主| 发表于 2010-2-1 11:31:02 | 显示全部楼层
回复 3# 柯林


    谢谢你的解答!!
  可能是我没描述清楚,我是想问:
  A没有加入“我的手保护文件”,但在“计算机安全规则”中为A定义了相应的规则和自我保护,
  那A中的文件能防修改和删除吗?
hmq2009
 楼主| 发表于 2010-2-1 11:36:36 | 显示全部楼层
回复 4# 夜之哀伤


    谢谢你的指引,看了那帖子我才知道,“保护设置”中的选项是选择:
   “是否阻止其他程序.........”
      而不是
   “是否允许其他程序.........”
深度扫描
发表于 2010-2-1 11:37:41 | 显示全部楼层
最简单的办法是试试。。。。
捌佰666
发表于 2010-2-1 12:39:41 | 显示全部楼层
楼主还是看看坛里高手规则教程,自己慢慢打磨,需要毅力和时间!
左寒
发表于 2010-2-1 13:40:13 | 显示全部楼层
毛豆貌似对系统性能影响不小,用过一段时间后,发觉着实没时间琢磨,只好卸掉了。。。

柯林
发表于 2010-2-1 23:08:09 | 显示全部楼层
回复 5# hmq2009
没有列入受保护的对象,当然是不会受到理睬的,引用也只是无效。但也不排除绝对无效,因为毛豆默认已经监控整机所有的可执行文件,如果你写的路径下包含可执行文件,即使不把你添加的那个路径列入受保护文件,对于该路径下的可执行文件也是受到监控的,如果你的目的就是要监控那个路径下的可执行文件,那就会歪打正着。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-19 22:55 , Processed in 0.109637 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表