COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]

显示全部楼层 · 发表于 2011-2-19 20:19:13

2011-02-19 19:41:04 C:\WINDOWS\system32\mmc.exe 修改文件 \Device\NamedPipe\lsarpc
2011-02-19 19:41:11 C:\WINDOWS\explorer.exe 终止进程 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

这两个是我打开SQL的问题我添加信任文件也不行

显示全部楼层 · 发表于 2011-2-19 20:32:25

群心璀璨发表于 2011-2-19 19:26
我规则里垫底四条就是那样搞的吧？只是可执行文件放在第一道里面了。放第二条里面会造成没保护的应用程序 ...

不同吧？我说的可执行文件在第一条都只是一些高危的。你的都是全部了。。我觉得这样设置能够方便那些没在列表里面的程序

显示全部楼层 · 发表于 2011-2-20 10:20:57

sookwin 发表于 2011-2-19 19:51
回复 1118楼群心璀璨的帖子

楼主

你先到D+中把editplus的规则删除，再运行这个程序，弹窗时把它信任为可信程序就行了。office10可能与以前的版本有点不同，d+规则中双击办公软规则，自定义添加被拦截的钩子、注册表等。

显示全部楼层 · 发表于 2011-2-20 10:26:57

zxzy 发表于 2011-2-19 20:32
不同吧？我说的可执行文件在第一条都只是一些高危的。你的都是全部了。。我觉得这样设置能够方便那些没在 ...

明白了，其实到目前为止我只发现会误杀某些浏览器的js文件，其他倒是没见过什么误杀，不打算修改了，可以通过单独排除来解决吧~
我电脑上有个文件夹病毒，我记得你规则中是受保护了*.*，文件夹不受保护，可能会过你的规则，有空给你玩玩~

显示全部楼层 · 发表于 2011-2-20 11:12:30

回复 1123楼群心璀璨的帖子

editplus是文字编辑文件这个没问题
我说的是微软的系统列软件
SQL它要调用\system32\SQLServerManager10.msc
Office2010是死在那里

显示全部楼层 · 发表于 2011-2-20 12:39:19

群心璀璨发表于 2011-2-17 19:06
请看楼上zxzy兄弟的贴子，可能是直接写成盘符的方式无效，你尝试这样写：用\Device\Harddisk*Volume6\* ...

我搞定了我直接阻止\*.*,然后允许\允许\* 全局阻止 U盘也就阻止啦呵呵

显示全部楼层 · 发表于 2011-2-20 12:52:36

群心璀璨发表于 2011-2-20 10:26
明白了，其实到目前为止我只发现会误杀某些浏览器的js文件，其他倒是没见过什么误杀，不打算修改了，可以 ...

我那样做也是为了易用。
期待你的那个病毒~

显示全部楼层 · 发表于 2011-2-20 14:25:07

回复 4楼群心璀璨的帖子

请问楼主信任的签名类软件受不受规则制约呢???

显示全部楼层 · 发表于 2011-2-20 18:52:42

sookwin 发表于 2011-2-20 11:12
回复 1123楼群心璀璨的帖子

editplus是文字编辑文件这个没问题

你把sql以及它要调用的程序都加到可信程序文件组里。。。

显示全部楼层 · 发表于 2011-2-20 18:53:06

sookwin 发表于 2011-2-20 11:12
回复 1123楼群心璀璨的帖子

editplus是文字编辑文件这个没问题

你把sql以及它要调用的程序都加到可信程序文件组里。。。

[规则] COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]