本区comodo 规则的疑似重大安全BUG，包括版主的

417394310

我是一个小白，知识面比较窄，才疏学浅，刚刚接触这个东西，可能解释的不够清楚，大家都知道，本区的所有规则，你安装之后，无论安装什么软件都需要禁用D+模式，安装完软件后才可以开启D+模式，要不然就不能启动软件安装程序，


我认为这就是个重大的安全BUG， 万一有一个有病毒的程序捆绑在安装软件里面，你关闭了D+就等于把系统保护给关闭了，等软件安装完，人家病毒早已经安装了，而且病毒也会在保护区内，但是已经关闭D+ 所以comodo对他的行为无法阻止，然后再开启D+不等于把病毒给保护起来了吗？
杀软杀不了在保护区内的文件把？

那就等于把病毒改变的部分给保护了，这算BUG吗? 小弟坐等高人指点

莫喷

jqcat

要关闭D+？那是指导入规则时，并没有要求你在安装软件时关闭D+啊

417394310

LS，我再安装了，哪个无弹窗，更安全的  抓抓 规则以后  安装软件时候，是要关闭D+的，他的说明上也有，说安装软件时候关闭D+ ， 要是不关闭就无法启动安装文件，

fengyue

不是啊，安装软件一般都是安装或更新这个规则。安装软件不用禁用d+。不过要是安装软件时采用安装或更新这个规则，不知道能不能放到藏在软件中的病毒?

木树林枫

监控安装的话
可以切换个询问的规则

417394310

LS的两位大哥， 有些规则里面根本就没有 安装或者更新，比如说抓抓的 无弹窗规则， 也许是别人的规则不适合自己，

在开启D+的时候双击安装程序就会提示：*****.exe-应用程序错误     应用程序正常初始化（0XC0000142）失败。

ppy0606

安装软件一直都是毛豆的致命点。给你几个我自己总结的吧，仅供参考。
1.软件最好是官方下载，非官方的最好校对下MD5值。
2.论坛柯大做了一个专门安装软件的规则，可以试试。
3.担心软件有毒，还是配个高杀的软件吧....嘿嘿··伞不错哦，资源占用少
4.可以把软件放在沙盘安装，这是最好的办法了。沙盘不是一般强大滴
其实，总归一句话，安全都是你自己去把握的。当然不排除有些软件耍流氓，我经常碰到。不过沙盘可以让它耍不了滴。

417394310

回复 7# ppy0606

你说的沙盘，安装软件的话，要是关闭沙盘的话沙盘里安装的软件不会消失吗？···

消失了，是不是下次使用就得重新安装啊···

狩猎者

可以创建一个只用于安装软件的规则嘛
关键区域换成可以换成询问
不过一般来源可靠的软件也用不着这么麻烦······

柯林

楼主说的问题算不上bug
1、一般的小木马、小流氓软件，就算捆绑在安装软件里，装好后也未必有用——看规则强度，对于无明确规则允许就一律阻止的严厉规则来说，装多少病毒都不起作用。
2、软件里面直接捆绑有极为厉害的病毒【有驱动，感染性】的，你上1000个稍微正规点的站点都不可能下到一个
3、胡乱相信乱七八糟的连接下载不明软件进行使用，属于很不好的习惯，中招是必然的，如果所用规则不强，又不配个像样的杀软，这样的新手使用是没办法的事情
4、国内软件的现状来看，正规站点提供的东东，一般也就是捆绑个百度搜索之类的流氓软件，捆绑木马的极少
5、安装软件本来就是HIPS的软肋，请恕俺不客气地说——能够直接安装软件的规则，例如默认规则，并不是最强悍最安全的规则，强悍规则绝不会考虑程序安装问题。