楼主: 群心璀璨
收起左侧

[规则] COMODO温馨规则,More than Security [XP&Win7,Updated @2011-10-03]

  [复制链接]
huangzhifan1
发表于 2011-2-7 21:41:18 | 显示全部楼层
本帖最后由 huangzhifan1 于 2011-2-7 22:06 编辑

毛豆自身消息没保护呀  毛豆自己就被消息攻击器给结束了 (其他消息你可以不保护但毛豆自身消息得保护)

玉鬼魅等删除文件的病毒 假如进入一些组那么电脑文档可能全部报销 、N个组可以操作文档和rar等压缩包


或者一些绿色软件也可能会修改文档 使得电脑文档全部报销
文件保护因为是采用黑名单方式过滤 放行又是采用后缀通配方式 被拦截的文件又少 整体来说文件保护方面估计还有很多漏的

比如其他组

你优先放行
.xml后缀 你想过没有系统组也此类后缀也可能被改呀 很多后缀放行 我就不一一例举 了



zxyzhlly
发表于 2011-2-7 22:02:38 | 显示全部楼层
本帖最后由 zxyzhlly 于 2011-2-7 22:09 编辑

貌似毛豆的默认规则里面的窗口消息也没有保护啊
圆的方
发表于 2011-2-7 22:18:20 | 显示全部楼层
刚刚更新了大大的规则,发现偶的QQ用不了,安装目录D:\Program Files\QQ2010 SP3。偶是win7,已经在聊天工具的组别里面添加了程序目录了。
附上两张图

选择了信任为“可信任程序”,结果出现下图:

不知道该如何修改规则,请大大指教。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zxyzhlly
发表于 2011-2-7 22:23:23 | 显示全部楼层
圆的方 发表于 2011-2-7 22:18
刚刚更新了大大的规则,发现偶的QQ用不了,安装目录D:\Program Files\QQ2010 SP3。偶是win7,已经在聊天工具 ...

如果出现这个弹窗,只能说明你的程序还没有加入相应程序组,自行检查下QQ路径
圆的方
发表于 2011-2-7 22:27:22 | 显示全部楼层
zxyzhlly 发表于 2011-2-7 22:23
如果出现这个弹窗,只能说明你的程序还没有加入相应程序组,自行检查下QQ路径

已经加入的了。加入到“聊天工具”的组别里
群心璀璨
 楼主| 发表于 2011-2-7 22:51:39 | 显示全部楼层
回复 893楼 圆的方 的帖子

指教不敢当,得看日志才知道是什么情况。加了路径应该不再存在那个问题了,你检查一下是不是优先级问题,是否在规则前面阻止什么了?
zxyzhlly
发表于 2011-2-7 23:38:24 | 显示全部楼层
本帖最后由 zxyzhlly 于 2011-2-7 23:38 编辑
圆的方 发表于 2011-2-7 22:27
已经加入的了。加入到“聊天工具”的组别里


那可不可以把老兄的规则传上来看看。出现这个问题觉得有点好奇
圆的方
发表于 2011-2-7 23:39:09 | 显示全部楼层
群心璀璨 发表于 2011-2-7 22:51
回复 893楼 圆的方 的帖子

指教不敢当,得看日志才知道是什么情况。加了路径应该不再存在那个问题了,你检 ...

加了路径还是不行,也不知道是什么问题。我是直接套用大大的规则,只在相关组别里面加上程序而已,没改过其他。请看下面的图


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
cheung1989
发表于 2011-2-7 23:58:26 | 显示全部楼层
很照顾菜鸟 谢谢你的规则
zxzy
发表于 2011-2-8 00:41:06 | 显示全部楼层
本帖最后由 zxzy 于 2011-2-8 13:18 编辑

无意进来看了一下帖子,发现论坛现在又有讨论的气氛了,那我也来讨论下。


871L,文件组乱?那抓抓的规则不是更乱了?难道所谓的简洁就是一个文件也建立一个组?872L,浏览器不允许修改办公文档?用过浏览器的人都知道大部分浏览器都是有内置下载的吧?难道你下载一个小小的文档也要动用迅雷?
873L,u版的那几个程序不是用来放我的被拦截文件的吧?那几个程序是放在AD的阻止部分的吧?放我的被拦截文件这样的做法就真的有用么?这样无疑跟杀软的病毒库差不多。调用?AD中都已经阻止了还怎么调用?
882L,消息攻击器能攻破规则,很正常,规则放出来是给大家用的,不是给个人用的,个人的话想怎么设置就能怎么设置,用得着这样保护么?难道你认为你的电脑可以装下所有的应用程序然后一个一个排除?
带毒不中毒?难道你认为,中毒的几率真的这么高吗?再说了,要做到带毒不中毒最简单的方法就是直接把系统程序都列好权限,剩下的就由全局阻止这个方法解决所有问题吧,真正的带毒不中毒。

规则之所以在这么多地方做排除就是为了在达到易用性的时候也达到安全性。
891L,毛豆被结束?勾选上如果进程被结束自动阻止一切其他行为(大概意思是这样的那个设置)看看是谁强?
既然已经被过滤,再放行就已经安全多了吧?例如,像修改可执行文件这样的东西被阻止了,再次放行其他东西的时候很多东西都不能被放行吧?

最后我只想说,请尊重个人劳动的成果。

欢迎各位拍砖
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 05:37 , Processed in 0.116432 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表