COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]

显示全部楼层 · 发表于 2011-9-17 21:55:08

楼主，这规则能否拦截那个锁鼠标的样本？

显示全部楼层 · 发表于 2011-9-17 22:09:34

h8888 发表于 2011-9-17 21:55
楼主，这规则能否拦截那个锁鼠标的样本？

写注册表什么的动作应该能阻止，锁鼠标的动作应该拦不住，版主三个*都说没拦住，我感觉在v5下没必要测试了。用v3你也试过了，能拦，是缓冲区溢出，这个在V5下与规则无关，新版的毛豆没以前那么灵敏了…有的动作可能内部放行了…

显示全部楼层 · 发表于 2011-9-17 22:14:15

群心璀璨发表于 2011-9-17 22:09
写注册表什么的动作应该能阻止，锁鼠标的动作应该拦不住，版主三个*都说没拦住，我感觉在v5下没必要测试了 ...

感谢回答，其实我也有同感，不过V3系列用起来没有V5的方便，V3的规则写起来更费神。

显示全部楼层 · 发表于 2011-9-17 22:25:37

h8888 发表于 2011-9-17 22:14
感谢回答，其实我也有同感，不过V3系列用起来没有V5的方便，V3的规则写起来更费神。

是的，v3的日志太纠结了，都不能双击复制，只能导出网页文件复制，还不能清除日志…v5使用上方便了一些，但总体感觉毛豆还是不够灵活，有的规则想写写不出来…

显示全部楼层 · 发表于 2011-9-17 22:26:47

哦，更新了去下载

显示全部楼层 · 发表于 2011-9-17 23:10:38

群心璀璨发表于 2011-9-17 20:31
久等了~

我发觉这个版本中“[FD_01]重要程序保护（严格阻止）●自行完善”组里面出现了浏览器（%ProgramFiles%\Internet Explorer\*）和播放器（%ProgramFiles%\Windows Media Player\*）这是什么原因？另外，我的交易软件放哪个组？

显示全部楼层 · 发表于 2011-9-17 23:16:12

sobee 发表于 2011-9-17 23:10
我发觉这个版本中“[FD_01]重要程序保护（严格阻止）●自行完善”组里面出现了浏览器（%ProgramFiles%\In ...

微软自带的这两个软件漏洞重重，这样写防止一些东东往里面写或改文件，利用漏洞…交易软件放基本可信组吧~

显示全部楼层 · 发表于 2011-9-18 00:01:05

写规则的大大们，你们辛苦了，严重支持，有空试试新规则，现在折腾MD

显示全部楼层 · 发表于 2011-9-18 00:55:59

谢谢老师更新，辛苦了!

显示全部楼层 · 发表于 2011-9-18 08:44:38

居然毛豆更新了！支持啊！

[规则] COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]