安装规则百分之九十软件可以安装无须等待无须弹窗收藏价值（七星级）

显示全部楼层 · 发表于 2011-4-5 13:30:40

詩、未詺发表于 2011-4-3 13:01
回复 1楼 huangzhifan1 的帖子

灯火直接申请comodo区版主得了，

没时间和精力

显示全部楼层 · 发表于 2011-4-5 14:02:58

回复 51楼 huangzhifan1 的帖子

额.....
可惜啦

显示全部楼层 · 发表于 2011-4-6 08:37:40

本帖最后由 freepatch 于 2011-4-6 08:40 编辑

huangzhifan1 发表于 2011-4-4 16:20
不是非目录而是必须在\软件安装\这个目录里而且、只有\a\目录才能运行程序完全控制绝对安全和 ...

我是想问，坛子里高手制定的规则一般都是要求软件安装在Program Files目录里的，如果用老兄的安装模式，软件是安装在\软件安装\目录下的，如果想切换其他人的规则，人家要求程序安装在Program Files目录，那其他规则不就用不起来了么？用了这个规则，其他规则就没法用啊。
另外，老兄的工作模式对软件安装在哪个目录有要求么？看说明里好像没提这点，是不是Program Files目录，还是\软件安装\？小白问题，见谅。

显示全部楼层 · 发表于 2011-4-6 09:35:25

前来支持下

显示全部楼层 · 发表于 2011-4-6 14:41:19

本帖最后由 bbbxyoiil 于 2011-4-6 14:46 编辑

这个还是可以借鉴的

也可这样:一.把COMODO的沙盘设置好后,,,先在沙盘里试安,后,,杀毒再杀,,或者三,五天后,升级杀毒后,再杀,没事后再安到实机上.
二.规则设置好,病毒到了实机上,也不会有机会运行.

显示全部楼层 · 发表于 2011-4-7 00:42:20

密码是多少啊，这么还有密码啊.........

显示全部楼层 · 发表于 2011-4-9 20:06:15

sxingang 发表于 2011-4-7 00:42
密码是多少啊，这么还有密码啊.........

密码kafan

显示全部楼层 · 发表于 2011-4-9 20:10:18

本帖最后由 huangzhifan1 于 2011-4-9 20:18 编辑

bbbxyoiil 发表于 2011-4-6 14:41
这个还是可以借鉴的

也可这样:一.把COMODO的沙盘设置好后,,,先在沙盘里试安,后,,杀毒再杀,,或者三,五天后 ...

安装规则很简单的
总体思路很明确了就是防止替换系统文件
防止利用系统文件
防止注册表启动加载
防止重要注册表被修改比如输入法解压浏览器的被修改
防止组件被利用
防止全盘感染文件
防止可执行文件被执行
当然文件关联以及一些插件还是要靠其他软件控制问题也不大还有严格控制全局钩子加载木马基本无用武之地

看了规则就知道了

显示全部楼层 · 发表于 2011-4-9 20:49:18

我的全局是这样的:

显示全部楼层 · 发表于 2011-4-9 20:51:31

本帖最后由 huangzhifan1 于 2011-4-9 20:59 编辑

bbbxyoiil 发表于 2011-4-9 20:49
我的全局是这样的:

安装规则用已经没什么好讨论的了基本搞定了弹窗不适合比如写入ime后缀吧一般只有输入法才会所以一般后缀文件可以封杀再比如cab后缀基本只有安全软件才用
所以百分之九十就是恶意软件了
再比如修改浏览器输入法注册表部分ie插件注册表也封死了部分没封死的用其他安全软件也发现的了

[规则] 安装规则百分之九十软件可以安装无须等待无须弹窗收藏价值（七星级）

本帖子中包含更多资源

[规则] 安装规则 百分之九十软件可以安装 无须等待 无须弹窗 收藏价值（七星级）

本帖子中包含更多资源

[规则] 安装规则百分之九十软件可以安装无须等待无须弹窗收藏价值（七星级）