COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]

显示全部楼层 · 发表于 2011-2-6 14:41:32

太好了！！！！

显示全部楼层 · 发表于 2011-2-6 15:12:39

本帖最后由 huangzhifan1 于 2011-2-6 15:14 编辑

sobee 发表于 2011-2-6 14:15
谢谢！！！正常了。
偶也觉得“黑名单放到拦截里会有大量的日志，感觉不太好”听着电脑常常滋滋拦截声，感 ...

倒是有兴趣测试测试这个规则强度

不知道楼主最新版规则是哪个

显示全部楼层 · 发表于 2011-2-6 15:14:53

回复 862楼 huangzhifan1 的帖子

最好是在Program Files下测试（虚拟机哦），其他非安装目录防住应该没问题

显示全部楼层 · 发表于 2011-2-6 15:17:47

本帖最后由 huangzhifan1 于 2011-2-6 15:21 编辑

可信程序组概念是什么酷狗 pps算可信吗防火墙上怎么防范输入法放哪个组感染输入法的话你怎么防范系统组防范加驱动吗
问题多多

显示全部楼层 · 发表于 2011-2-6 15:19:14

回复 858楼群心璀璨的帖子

又发现个小问题，电脑无法自动进入睡眠状态，手动可以。恐怕用睡眠功能的人不多吧

显示全部楼层 · 发表于 2011-2-6 15:31:09

本帖最后由 huangzhifan1 于 2011-2-6 16:10 编辑

最起码浏览器感觉还可以紧一些规则可以说框架中的框架和默认规则样可以说只要玩毛豆三个月的就能搞出这种默认规则的框架
确实适合新手中的新手最起码的多搞些组预定义上加强下不然太惨不忍度了放水太厉害

可信程序注册表估计是最大漏洞了还有什么是可信程序呢可信程序允许联网吗

系统自带软件也属于可信程序吗？？？？

那com组件和注册表你就放的太夸张了完全可以利用系统自动软件到底访问scm然后加驱的可能

简单扫两眼就这么多漏洞
也许你会说其他规则系统目录都放了是的可是人有黑名单该防的都防到了最起码组件上得防范下

显示全部楼层 · 发表于 2011-2-6 16:15:30

回复 866楼 huangzhifan1 的帖子

可信程序决定于自己的意识，自己认为可信的qq都信任的有，认为不可信的，杀软都可以不信任也有~
系统组加驱限制sevices.exe，限制它加指定的驱动，限制修改services下的注册表。受毛豆本身构架的影响，加驱是首要阻止的，不像md那样不必执行完整个规则就可以弹窗询问，先优先允许再阻止，搞得有人用卫士杀软加驱动服务都被直接阻止，搞得大家都不知所措。。
我想说的是，规则的安全性是一个指标，易用性也是一个指标，规则到底好不好，不仅要看它能防多少毒，还要看它能被多少人使用以及大家的评价…
众所周知accordion兄弟的规则很严很好很强大，但他也不轻易拿出来，怕大家用着问题多多。个人的规则想多严就可以多严，想做一个通用而又异常严格的规则，我不会搞，也不想搞。个人使用的软件就那么几个，花上一周时间想搞多严就能搞多严，但有几个人敢用呢？
规则的松紧要看是对什么了，对正常的应用程序松是为了保证它流畅运行，但不正常的程序在这个下面就不一定能流畅运行，病毒与正常软件的区别就在于病毒想搞破坏，而正常程序不会破坏系统~

显示全部楼层 · 发表于 2011-2-6 18:03:36

本帖最后由 huangzhifan1 于 2011-2-6 18:10 编辑

那还不如装微点和360呢能过微点的也很少

而且占内存也少
规则严厉也是对别人负责太松规则那还不如用智能点的毕竟驱动注册表上智能的防护比较周到

显示全部楼层 · 发表于 2011-2-6 18:33:24

来支持了

显示全部楼层 · 发表于 2011-2-6 18:50:59

huangzhifan1 发表于 2011-2-6 18:03
那还不如装微点和360呢能过微点的也很少而且占内存也少
规则严厉也是对别人负责太松规则那还不 ...

用微点和360？我的规则宽松得没你想象的那么不堪一击，微点主防也就60%、70%左右，你可以拿几百个病毒一个一个双击，看我的规则和它们哪个防得多~而且两个根本就不在一个层面上，智能的能对正常软件进行限制么？
规则宽松是对别人不负责？我不置评论…

[规则] COMODO温馨规则，More than Security [XP&Win7,Updated @2011-10-03]