如果将comodo的D+设置为疯狂模式

显示全部楼层 · 发表于 2010-4-27 10:03:13

D+的疯狂模式不是所有的未知变动都要弹窗警示吗，如果将D+设置为疯狂模式，只用默认规则，木马病毒还能在系统里活动吗？还能窃密吗？

显示全部楼层 · 发表于 2010-4-27 10:20:21

因为默认的全局规则是*.* 全部询问。

所以疯狂模式下。没有在规则内的程序都会全部弹窗。

木马能否活动。就要看是的弹窗是否允许。

如果一个木马伪装成你一个需要运行的程序。而且你全部允许，那就被窃了
如果一个木马伪装成你一个需要运行的程序。而且你全部拦截，没问题。等于没运行。

所以规则不完整的话还是靠自己分辨。

显示全部楼层 · 发表于 2010-4-27 10:43:17

木马还能伪装成暴风迅雷 QQ等常用的软件程序啊，那也太牛了吧

显示全部楼层 · 发表于 2010-4-27 10:45:48

那楼主有可能要点手抽筋了。

显示全部楼层 · 发表于 2010-4-27 10:50:07

做好规则的情况下，疯狂模式也可以不弹窗。我就是这么做的。
一切取决于规则的打磨。

显示全部楼层 · 发表于 2010-4-27 12:08:30

做好规则的情况下，疯狂模式也可以不弹窗。我就是这么做的。
一切取决于规则的打磨。
chncwk 发表于 2010-4-27 10:50

给个规则吧

显示全部楼层 · 发表于 2010-4-27 12:49:19

如果你能准确判断行为，离高手不远了

显示全部楼层 · 发表于 2010-4-27 12:50:54

回复 6# 中情局局

你用月光规则吧

显示全部楼层 · 发表于 2010-4-27 12:55:57

回复 8# zxzy

v3能用吗

显示全部楼层 · 发表于 2010-4-27 12:57:06

回复 9# 中情局局

本来就是在v3的环境下写的..当然能用

[求助] 如果将comodo的D+设置为疯狂模式

浏览过的版块