DIY D+流程 大赛

伯夷叔齐

流程



如果看不清楚，可以下载附件。



想自己DIY流程图（仅仅想节约一些时间），请下载附件。
说明：本图是通过微软word2007所作，低版本word打开后是否正常显示内容尚不得而知，建议word2007以上版本用户下载。


希望通过diy修改的流程图能够修正本图所出现的错误，和添加新的能够为大家解惑的新内容。
用word2007编辑修改或重做后，如果文件占屏太大，可以word全屏。方法：标题栏左方点击“自定义快速访问工具栏”———— 自定义快速访问工具栏————弹出“Word选项”对话框，在左侧的下拉列表中选择“不在功能区中的命令”，拖动滚动条选择“切换全屏视图”命令，单击“添加”按钮将其添加到左上方标题栏边中。

如果空间还不够，可以隐藏windows任务栏。

编辑好后，调整区域，再用键盘PrtSc/SysRq键截屏，粘贴到图形编辑软件，再做修改或储存。

比如PHOTOSHOP：word截屏————打开PS————新建（新建的图片文件与截屏屏幕分辨率一样大）————粘贴刚才的截屏————划定区域——————裁剪————另存为。

柯林

回复 1楼 伯夷叔齐  的帖子

感谢分享
   

ohlzc

谢谢分享  收藏

zxzy

来晚了。

狩猎者

版主给我1000积分好让我加人气·

伯夷叔齐

已修改完毕。

伯夷叔齐

第二幅图是终极版，我自己非常满意，破例再次顶上来。本来也想把“云”加入到第二幅图里来，但可惜我的显示器没有24寸，非常遗憾的事情，否则做出来就显得不清晰。

第一幅图从美学角度说，个人不太满意，周末将做一次修正。

lorchid

回复 7楼 伯夷叔齐  的帖子


期待更完善，希望能把云和D+启发也加进去。另外提个小建议，能不能把流程图入口醒目标示下，这样更方便大家参考。帮助文档中有段描述，希望能有帮助~关于云也有相关描述

• When an executable is first run it passes through the following CIS security inspections:
        • Antivirus scan
        • Defense+ Heuristic check
        • Buffer Overflow check
• If the processes above determine that the file is malware then the user is alerted and the file is quarantined or deleted

• An application can become recognized as 'safe' by CIS (and therefore not sandboxed or scanned in the cloud) in the following ways:
    • Because it is on the local Comodo White List of known safe applications
    • Because the user has added the application to the local 'Trusted Files'
    • By the user granting the installer elevated privileges (CIS detects if an executable requires administrative privileges. If it does, it asks the user. If they choose to trust, CIS regards the installer and all files generated by the installer as safe)
    • Additionally, a file is not sandboxed or sent for analysis in the cloud if it is defined as an Installer or Updater in HIPS policy (See Computer Security Policy for more details)

伯夷叔齐

回复


期待更完善，希望能把云和D+启发也加进去。另外提个小建议，能不能把流程图入口醒目标示下，这样 ...
lorchid 发表于 2010.10.4 10:07

谢谢你，非常好的建议，可惜我已经塞不进内容了。

还有就是你提的行为分析这部分，需要很多程序或恶意程序的报警来总结提炼，比如沙盒为什么两种报法？那些程序行为监控用到了行为启发？我现在所知道的有创建进程，安装钩子，调用COM接口，其他的我暂时总结不出来。

关于云，我只有用PS结合两组图片来进行编辑。我再努力试一下，也请多提意见和有错误地方的指正。

谢谢你的支持。也感谢你所提供的资料，我一定仔细阅读其中内容。

伯夷叔齐

顶一下