COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]

zxzy

群心璀璨 发表于 2011-10-4 19:52
全局询问肯定有不少人看不懂，要是不套用预设规则，估计很多人会点到手发麻，全局监控就更爽了，哈哈。

不全局询问影响优先级……  写这种过滤规则感触应该很深吧

群心璀璨

hearsea 发表于 2011-10-4 20:10
好的，我继续试试看。悲催，注册表双击后，显示已经添加了，可是comodo中无法显示。我准备咔嚓系统，重 ...

配置中至少要两套规则，注册表导入后会覆盖第二条

群心璀璨

蓝风王子 发表于 2011-10-4 20:10
支付宝数字证书和网银类证书要什么排除？

基本可信，不行就完全信任

hearsea

群心璀璨 发表于 2011-10-4 20:51
基本可信，不行就完全信任

报告楼主，注册表成功导入后，问题依旧，苍天啊大地啊，哪位天使大姐帮帮我，哈哈哈。看来我真得咔嚓系统试一下了。
系统环境：win7 x64 专业版，comodo5.5 x64（卸载之前的comodo5.3x64，然后重新安装，只导入楼主新规则），上次新旧规则都有的时候，用新规则有7、8个不在D+中的程序未经弹窗直接运行，这次更彻底，除了创建进程、修改目录外，所有程序不见另外的弹窗。已做的检测：
1、采用疯狂模式；
2、没有开启安静模式；
3、秒杀com接口*\windows\apiport监控 有效（这次测试更悲催，没见过一个程序询问秒杀com口的）
4、clt测试得分320/330,其中，未防护的是impersonation：DDe(这个与之前新旧规则都在配置中但采用新规则的测试结果不一样，那次是340/340，这次一项未防护，总数还少一项）；
5、云验证部分是如1470楼的图片。

群心璀璨

zxzy 发表于 2011-10-4 20:37
不全局询问影响优先级……  写这种过滤规则感触应该很深吧

毛豆询问生成规则自动置顶~
话说想给你那规则贴顶上来，怎么不能回复鸟？抓抓的也不能回复。论坛升级给弄的？你给编辑一下看能不能活过来？

群心璀璨

hearsea 发表于 2011-10-4 21:22
报告楼主，注册表成功导入后，问题依旧，苍天啊大地啊，哪位天使大姐帮帮我，哈哈哈。看来我真得咔嚓系 ...

苍天呀大地呀，我也无能为力了……

zxzy

群心璀璨 发表于 2011-10-5 11:56
毛豆询问生成规则自动置顶~
话说想给你那规则贴顶上来，怎么不能回复鸟？抓抓的也不能回复。论坛升级给弄 ...

哈哈。  那个是论坛设置好的。    一段时间没回复就会锁帖。  不过没什么所谓，等到我那规则写完了再去找版主解锁 。   
抓抓那规则算是这种形式规则的最先写出来的 。  

zxzy

群心璀璨 发表于 2011-10-5 11:58
苍天呀大地呀，我也无能为力了……

这个貌似没什么方法的。 我记得以前也遇到过。 后来重装解决……  

群心璀璨

zxzy 发表于 2011-10-5 12:01
哈哈。  那个是论坛设置好的。    一段时间没回复就会锁帖。  不过没什么所谓，等到我那规则写完了再去找 ...

论坛这样设置感觉不太好吧，很多优秀的贴子一沉就没人去翻了，或者时间再长一点也行，一年或十个月啥的。
还记得去年四五月份开始学毛豆时，论坛没注册，找抓抓的规则是上百度搜的……

hearsea

zxzy 发表于 2011-10-5 12:01
这个貌似没什么方法的。 我记得以前也遇到过。 后来重装解决……

我正准备咔嚓系统呢，先把要紧的事弄一下，然后重装一次，如果再不行，就是x64系统问题了。很想问问其他用x64系统的童鞋，有没有遇到过？