楼主: 群心璀璨
收起左侧

[规则] COMODO温馨规则,More than Security [XP&Win7,Updated @2011-10-03]

  [复制链接]
群心璀璨
 楼主| 发表于 2010-10-30 19:23:07 | 显示全部楼层
回复 14楼 ggzz 的帖子

放COPY用到explorer的规则。拖拽解压没用到~自己改一下呗
poach55
发表于 2010-10-30 19:34:37 | 显示全部楼层
谢谢
sobee
发表于 2010-10-30 19:39:57 | 显示全部楼层
文采好啊!东西也不错,下载折腾!!!
群心璀璨
 楼主| 发表于 2010-10-30 19:40:18 | 显示全部楼层
回复 17楼 lorchid 的帖子

谢谢支持!这个还还是比较易用的~
群心璀璨
 楼主| 发表于 2010-10-30 19:44:35 | 显示全部楼层
本帖最后由 群心璀璨 于 2010-10-30 19:45 编辑

回复 16楼 slm513 的帖子

程序运行的授权接口,程序运行是调用Api函数,阻止了这个,ring3级的程序是无法运行的。*\Windows\ApiPort是比较懒的写法。win7下是\Sessions\?\Windows\ApiPort;XP下是\Windows\ApiPort。由于*能代表0字节,因此这种写法可以通用。找到了http://bbs.kafan.cn/thread-730388-1-1.html
群心璀璨
 楼主| 发表于 2010-10-30 19:49:49 | 显示全部楼层
回复 23楼 sobee 的帖子

这个是考虑易用性了,排除量会很小,而且折腾起来有很大的空间!
alva0203
发表于 2010-10-30 19:57:08 | 显示全部楼层
好长..辛苦了..RQ一点送上..
JONDAN
发表于 2010-10-30 20:36:02 | 显示全部楼层
收藏,试用,谢谢!!!
slm513
头像被屏蔽
发表于 2010-10-30 20:55:08 | 显示全部楼层
回复 25楼 群心璀璨 的帖子

非常感谢你的解答,还有一点疑问就是*\Windows\ApiPort这个COM是怎样发现的呢?是监控所有com接口吗?
813kr
发表于 2010-10-30 21:05:04 | 显示全部楼层
我虽从不磕毛豆,但你为民服务、刻苦钻研的精神让我鸡冻啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-28 21:28 , Processed in 0.094201 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表