COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]

f176712667

回复 1070楼 yakamoz 的帖子

先关了comodo再装啊  要不还真不一定装上  我的是关了后装的   好用

群心璀璨

f176712667 发表于 2011-2-16 12:01
回复 1066楼 群心璀璨 的帖子

不知版主可不可以再给我说的详细点   这句话“这样写规则->资源管理fd优先允 ...

预设规则->系统资源管理->受保护的文件->修改->例外允许H:\允许复制\*，例外阻止H:\*.*。再把这两条写到系统重要应用规则中去。
PS：我不是版主呵~

f176712667

群心璀璨 发表于 2011-2-16 12:44
预设规则->系统资源管理->受保护的文件->修改->例外允许H:\允许复制\*，例外阻止H:\*.*。再把这两条写到 ...

我按照你的方法试了，不行啊，照样能往U盘复制东西…怎么回事呢？

7kicephoenix

想试一下，就是不知道有点舍不得一条条磨出来的规则。刚试了一下，感觉良好

群心璀璨

f176712667 发表于 2011-2-16 17:05
我按照你的方法试了，不行啊，照样能往U盘复制东西…怎么回事呢？

预设规则中的系统资源管理和系统重要应用都得写。另外注意优盘的盘符和复制的东西不要包含“.”，否则就例外阻止H:\*，不过这样就不能建文件夹了。

yakamoz

回复 1075楼 群心璀璨 的帖子

搞得头昏眼花的，用IE能登陆支付宝，但是进不去，看不到账户页面就被关了。。。。


日期         应用程序         行为         目标
2011-02-16 19:01:43          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-251966521-161480645-2764684774-500\Software\Microsoft\Internet Explorer\Recovery\AdminActive
2011-02-16 19:01:50          C:\Program Files\Internet Explorer\iexplore.exe          修改文件          C:\Users\Administrator\Favorites\支付宝.url:favicon
2011-02-16 19:01:58          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-251966521-161480645-2764684774-500\Software\Microsoft\Internet Explorer\LinksExplorer
2011-02-16 19:02:07          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-251966521-161480645-2764684774-500\Software\Microsoft\Internet Explorer\Recovery\AdminActive
2011-02-16 19:02:07          C:\Program Files\Internet Explorer\iexplore.exe          修改文件          C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3M44G8H2\um[1].js
2011-02-16 19:02:07          C:\Program Files\Internet Explorer\iexplore.exe          直接磁盘访问          PHYSICALDRIVE0
2011-02-16 19:02:07          C:\Program Files\Internet Explorer\iexplore.exe          修改文件          C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3M44G8H2\araleCAWQTNFKCABAOYNMCAHVNT8DCAFU0AW0CAQ4DRW0CASX5LZICAOK6AGWCAXTUMTW.js
2011-02-16 19:02:07          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-251966521-161480645-2764684774-500\Software\Microsoft\Internet Explorer\Recovery\AdminActive
2011-02-16 19:02:07          C:\Program Files\Internet Explorer\iexplore.exe          直接磁盘访问          PHYSICALDRIVE0
2011-02-16 19:02:07          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-251966521-161480645-2764684774-500\Software\Microsoft\Internet Explorer\Recovery\AdminActive
2011-02-16 19:02:07          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-251966521-161480645-2764684774-500\Software\Microsoft\Internet Explorer\Recovery\AdminActive
2011-02-16 19:02:21          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-251966521-161480645-2764684774-500\Software\Microsoft\Internet Explorer\Recovery\AdminActive
2011-02-16 19:02:21          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-251966521-161480645-2764684774-500\Software\Microsoft\SystemCertificates\MY
2011-02-16 19:02:21          C:\Program Files\Internet Explorer\iexplore.exe          修改文件          C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5NK0GTWO\arale[1].js
2011-02-16 19:02:21          C:\Windows\System32\WerFault.exe          访问COM接口          LocalSecurityAuthority.Debug
2011-02-16 19:02:36          C:\Windows\System32\WerFault.exe          修改注册表项          HKLM\System\CurrentControlSet\Services\Tcpip\Parameters
2011-02-16 19:02:36          C:\Windows\System32\WerFault.exe          访问COM接口          LocalSecurityAuthority.Shutdown
2011-02-16 19:02:36          C:\Windows\System32\WerFault.exe          访问COM接口          LocalSecurityAuthority.Shutdown
2011-02-16 19:02:36          C:\Program Files\Internet Explorer\iexplore.exe          修改注册表项          HKUS\S-1-5-21-251966521-161480645-2764684774-500\Software\Microsoft\Internet Explorer\Main
2011-02-16 19:02:36          C:\Program Files\Internet Explorer\iexplore.exe          修改文件          \Device\NamedPipe\samr
2011-02-16 19:02:36          C:\Program Files\Internet Explorer\iexplore.exe          创建进程          C:\Windows\System32\inetcpl.cpl  

群心璀璨

yakamoz 发表于 2011-2-16 19:26
回复 1075楼 群心璀璨 的帖子

搞得头昏眼花的，用IE能登陆支付宝，但是进不去，看不到账户页面就被关了。。 ...

记住日志记录和规则设置里的对应关系就会排除了

这样排除：
预设规则->浏览器组->访问权限->
受保护的文件
添加允许：
C:\Users\Administrator\Favorites\*.url*

C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\*

\Device\NamedPipe\samr

运行一个程序
添加允许：
C:\Windows\System32\inetcpl.cpl

如果还有问题在看日志按相同的方法排除。。。

日志含义与规则设置的对应位置关系表：

日志记录	访问权限	保护设置
创建进程/创建进程，拦截病毒	运行一个可执行程序
访问内存	进程间内存访问	进程间内存访问
拦截钩子/安装钩子	窗口或者钩子事件	窗口或者钩子事件
终止进程	终止进程	终止进程
安装驱动	设备驱动程序安装
发送消息	窗口消息	窗口消息
访问COM口	受保护的COM口
修改注册表项	受保护的注册表
修改文件	受保护的文件/目录
DSN/RPC客户端访问	域名解析客户端服务
物理内存访问	内存
直接显示器访问	屏幕监视器
直接磁盘访问	磁盘
直接键盘访问	键盘

yakamoz

回复 1077楼 群心璀璨 的帖子

非常感谢，终于能进了

zxzy

群心璀璨 发表于 2011-2-16 20:05
记住日志记录和规则设置里的对应关系就会排除了

这样排除：

回答的好详细。。你的签名没编辑好吧？我这里只看到Malware Defender温馨规则：[/c这么一段就没了

f176712667

群心璀璨 发表于 2011-2-16 18:43
预设规则中的系统资源管理和系统重要应用都得写。另外注意优盘的盘符和复制的东西不要包含“.”，否则就例 ...

按照楼主的做了  但是除了第一次插U盘好用外  再插就不好用了   规则只管一次   汗   而且关机重启后还是不好用  除了设置完的第一次外  都是失效的