文件读取问题 心里不安逸啊

缺缺

虽然不是啥大问题，但是让人心里不安逸，V3到V5了，一路这么多版本还没弄个防文件读取，要命呐！

和官方人员反映下有可能加这个功能么？





毛豆规则为:   


如图所示：只允许了这俩必要文件！




EQ规则:


允许访问这俩文件夹，其于也是全部阻止！




此为毛豆拦截日志:   

2011-01-14 04:31:24	C:\Program Files\QvodPlayer\QvodTerminal.exe	拦截文件	C:\Program Files\QvodPlayer\Data\AD\
2011-01-14 04:31:29	H:\Ad Munch\AdMunch.exe	访问内存	C:\WINDOWS\system32\ctfmon.exe
2011-01-14 04:31:29	H:\Ad Munch\AdMunch.exe	修改文件	C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5
2011-01-14 04:31:35	H:\Ad Munch\AdMunch.exe	创建进程	H:\Ad Munch\BrowserExtensions.0.4.exe

EQ日志:

2011-01-14 16:45:47    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:C:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:47    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:C:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:47    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:C:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:47    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:D:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:47    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:E:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:47    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:F:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:47    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:G:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:47    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:H:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:47    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:I:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:47    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:J:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:47    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:K:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:47    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:L:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:49    读取文件      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
文件路径:H:\
触发规则:应用程序规则->广告杀手->H:\Ad Munch\AdMunch.exe
2011-01-14 16:45:49    修改其它进程内存      操作:阻止
进程路径:H:\Ad Munch\AdMunch.exe
目标进程:H:\Ad Munch\BrowserExtensions.0.4.exe
触发规则:所有程序规则->广告杀手->*.exe

深度扫描

很有必要改进。。。。XP的策略可以做到吗？

accordion

回复 1楼 缺缺 的帖子

毛豆官方人员很久前就说过

————我们是做安全软件，我们认为在读取文件这个方面没必要添加

arg10

要是comodo 的 fd 功能也 完善 了   那么 别的 hips 就可以完全休息了