楼主: 群心璀璨
收起左侧

[规则] COMODO温馨规则,More than Security [XP&Win7,Updated @2011-10-03]

  [复制链接]
会飞的猫
发表于 2011-10-5 19:02:33 | 显示全部楼层
群心璀璨 发表于 2011-10-3 17:17
系统资源管理安装钩子允许%SystemRoot%\system32\shell32.dll

恨恨 老将出马  真管用 你在温馨规则中也把这个设置上把
aiap
发表于 2011-10-5 20:43:00 | 显示全部楼层
楼主,你上一版的规则我加了允许【ICMP回显应答】,这一版我把你的【阻止ICMP回显应答】改成允许可以吗?
会飞的猫
发表于 2011-10-5 20:59:19 | 显示全部楼层
LZ 要想更新你的规则 又不想让磨合过的部分变动怎么办
new999
发表于 2011-10-6 02:41:22 | 显示全部楼层
本帖最后由 new999 于 2011-10-6 11:51 编辑

xp sp3环境下,右键点击某个程序,"发送到",卡机,百试百灵。在日志中没有发现相关的内容,没有办法排除。禁用D+,一切正常。
将 %windir%\system32\shell32.dll 加入 [AG_Sys]系统关键进程 文件组,问题解决了。
今天,开机后,还是不行,见鬼了
111228
发表于 2011-10-6 11:22:52 | 显示全部楼层
zxzy 发表于 2010-10-30 18:47
支持。。

老师的简单规则Ⅱ Sp1能否用在Comodo5.8?
禅心雕龙
发表于 2011-10-6 11:35:06 | 显示全部楼层
好家伙,又更新了。。。 温馨规则,我挺你挺到底。
choso
发表于 2011-10-6 12:11:08 | 显示全部楼层
copy d:\MBR.bin abc.txt
这样的能拦住吗?

在允许读取时,我发现规则很多都拦不住这样的复制
choso
发表于 2011-10-6 12:37:48 | 显示全部楼层
另外,不知道是不是个例,运行cmd后,cmd的窗口无法通过X关闭,只能输入exit
群心璀璨
 楼主| 发表于 2011-10-6 16:46:54 | 显示全部楼层
choso 发表于 2011-10-6 12:11
copy d:\MBR.bin abc.txt
这样的能拦住吗?

防复制应当添加*\MBR.*以及*\abc.*。
cmd的问题你叉一下再看下日志就知道怎么回事了~
zxzy
发表于 2011-10-6 16:47:35 | 显示全部楼层
111228 发表于 2011-10-6 11:22
老师的简单规则Ⅱ Sp1能否用在Comodo5.8?

别叫我老师了,  不过是比你多玩一段时间罢了……

理论上没问题。  不过新版本的正在编写中……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 02:32 , Processed in 0.098766 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表