小白的几个问题

1珍惜1

讲一个故事，我是个小白...
切入正题，问几个问题
PS：我只用D+，不用FW
背景：XP，系统相对来说很干净
1、应该怎么判断软件的一些操作是否是流氓行为？（例如QQ、金山卫士等...）
2、Comodo挂钩子到QQ.exe是否正常？
3、通常大家一天下来，D+会拦截多少？100+是否正常？
4、某款相对安全的软件硬是要访问某个系统文件 or COM接口应不应该允许？（看着那数字噌噌往上涨，我看着揪心）
提前感谢一下回答者，谢谢！

zlj_lf

1珍惜1 发表于 2010-12-5 20:59
讲一个故事，我是个小白...
切入正题，问几个问题
PS：我只用D+，不用FW

1.底层磁盘访问、结束一个相对独立的进程或者访问其它和自己不相干程序的内存一般是不正常的。等等。。。，关于这个建议你看看教程，自然就明白了
2.COMODO是全盘监控的，，，挂钩正常。。
3.规则设置的恰到 好处的话，基本不会有拦截。。。
4.安全软件可以完全信任，否则你用它干嘛？

1珍惜1

回复 2楼 zlj_lf 的帖子

那QQ...算不算安全软件？

zlj_lf

回复 3楼 1珍惜1 的帖子

如果从安全的角度说的话，HIPS应该是保护你目前硬盘上的干净文件不被感染，阻止病毒进入你的电脑，而不是去限制你自己使用的软件行为。。。

从个人爱好角度说的话，你可以用HIPS去限制部分软件的不好行为，如广告之类的，随你喜欢吧。。。，我觉得QQ应该算是安全软件吧，我不用COMODO限制它，因为COMODO也阻止不了它扫描硬盘，其它的行为也没什么不干净的
你说的应该是修改系统下的hosts文件吧，这个是QQ为了加速修改的，正常。

1珍惜1

回复 4楼 zlj_lf 的帖子

谢谢!!  我打算最近研究一下柯林的病毒基本常识。至于qq,我身正不怕影子斜,电脑干净,不怕。 ^_^