COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]

显示全部楼层 · 发表于 2011-6-28 11:35:00

墨池,我在64位系统下（comodo也是64位版），导入不了32位的comodo规则，请问你是如何处理的？

显示全部楼层 · 发表于 2011-6-30 19:26:37

本帖最后由 f176712667 于 2011-6-30 19:32 编辑

群心璀璨发表于 2010-10-30 17:43
自顶一贴！俗话说，看贴回贴是中华民族的优良传统，您的温馨回复是对我付出的最大回报！

发现疑似过温馨规则的病毒一枚传送门http://bbs.kafan.cn/thread-1018520-1-1.html
开温馨模式在沙盘里运行该病毒，顺利运行，弹出网页，乱码，打开红伞，重新沙盘运行，显示病毒，弹出网页，网页无法访问。。。楼主，该如何改进咱的规则呢？？
至于病毒的特性，暂时没发现，只是有改注册表行为
日志显示：C:\Windows\explorer.exe 修改\REGISTRY\\REGISTRY\USER\Sandbox_***_******\user\current\software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\OpenWithProgids

显示全部楼层 · 发表于 2011-6-30 20:29:48

f176712667 发表于 2011-6-30 19:26
发现疑似过温馨规则的病毒一枚传送门http://bbs.kafan.cn/thread-1018520-1-1.html
开温馨模式在沙盘 ...

这规则默认是关了沙盘的吧，未知程序入沙了就受沙盘的限制级别限制了，对程序操作进行虚拟化，不受d+规则限制。你关了沙盘再试试？

显示全部楼层 · 发表于 2011-6-30 20:32:58

群心璀璨发表于 2011-6-30 20:29
这规则默认是关了沙盘的吧，未知程序入沙了就受沙盘的限制级别限制了，对程序操作进行虚拟化，不受d+规则 ...

我用的是sandboxie,不是毛豆自带沙盘而且sandboxie中我并未制定规则

显示全部楼层 · 发表于 2011-6-30 23:28:49

晚上学习

显示全部楼层 · 发表于 2011-7-1 06:55:16

群心璀璨发表于 2011-6-30 20:29
这规则默认是关了沙盘的吧，未知程序入沙了就受沙盘的限制级别限制了，对程序操作进行虚拟化，不受d+规则 ...

楼主倒是给点补救意见啊基于对温馨规则的喜爱我一直单奔 HIPS的出现这么个病毒寝食难安啊发现温馨对非exe文件的防护力有点弱。。。。

显示全部楼层 · 发表于 2011-7-1 08:30:06

f176712667 发表于 2011-7-1 06:55
楼主倒是给点补救意见啊基于对温馨规则的喜爱我一直单奔 HIPS的出现这么个病毒寝食难安啊发现温 ...

关掉沙盘~

显示全部楼层 · 发表于 2011-7-1 09:32:16

群心璀璨发表于 2011-7-1 08:30
关掉沙盘~

关掉一样结果。。。而且当时我用的是sandbox,不是毛豆自带！！！！！！

显示全部楼层 · 发表于 2011-7-1 10:32:11

随着对规则了解的深入，发现楼主的规则在“阻止-放行”的思路下，已经达到很高的水准了，能做到xp和win7通用更是不易；另外楼主写的几个教程都堪称经典，让我等小白受益匪浅。而柯林提供了另外一个思路，安全性与易用性的最大平衡，在默认规则上的简单加强。期待有高人出现，将柯林与群心璀璨的思路整合，出一套新规则，这个要求我觉得太过分了，呵呵。

显示全部楼层 · 发表于 2011-7-1 10:36:10

偶平时也是温馨规则单奔，定期用红伞杀毒而已，很爽。但现在对于柯林的思路很感兴趣，h888也提供了自己的方案，只是还没吃透，不敢用这个贸然单奔。

[规则] COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]