Win7-V3-简用规则正式版【2月15日更新】

柯林

回复 209# 三眼清泉
红伞升级程序问题，自己到分组里更改路径即可。
那个tdx什么的程序，自己分组建规则，自己设置吧，不愿建个程序组的话直接在计算机安全规则里添加路径后设置权限即可。

waitu

不错

三眼清泉

回复  三眼清泉
红伞升级程序问题，自己到分组里更改路径即可。
那个tdx什么的程序，自己分组建规则，自 ...
柯林 发表于 2010-3-6 21:56

   谢谢 柯大 这几条如何改

footman

柯大，msi格式的文件在该规则下可直接运行安装文件，请问有msi的病毒吗？如果有，怎么设置规则阻止其运行？

柯林

回复 214# ydhjwdj
需要有个父程序来启动msi文件才会被执行。
这种格式的病毒，因为玩毒和测毒少的关系，我不知道是否有，个人还没接触过。
要防御，只须把msi文件加入可执行文件之列即可——除了系统更新程序和应用软件升级程序外，已不可能有任何程序有权创建msi文件。

柯林

回复 213# 三眼清泉

explorer访问毛豆内存，可以允许。
毛豆日志查看器自己安装自己钩子，可以单独做一条规则，放在comodo组的规则之上作为特例。
最后一个E盘program files路径的程序安装系统钩子，应该在?:\Program Files\*\*.exe的规则里已经有允许，如果没有，那就自己修改——
1、访问权限里，允许安装%windir%\system32\*.dll钩子
2、保护设置里，安装窗口事件钩子，排除%windir%\system32\*.dll

三眼清泉

请问访问内存和非其系统钩子具体改那条规则？如何改？
日志中一堆记录都是 访问内存(EXPLORER)和非系统钩子（毛豆的也有）213楼

柯林

回复 217# 三眼清泉
兄弟还没熟悉如何看日志？
日志中前面【左边】的内容，就是你要去修改的规则路径，后面【右边】的内容是你要要添加例外的东东。

三眼清泉

回复  三眼清泉

explorer访问毛豆内存，可以允许。
毛豆日志查看器自己安装自己钩子，可以单独做一条规 ...
柯林 发表于 2010-3-7 17:00

排除有这一条 还是跳日志

三眼清泉

回复  三眼清泉
兄弟还没熟悉如何看日志？
日志中前面【左边】的内容，就是你要去修改的规则路径，后面【 ...
柯林 发表于 2010-3-7 17:07

问题是改了规则也不行啊 加入排除还是跳 好像是全局规则上面哪条限制了