新手也能打造CTL满分规则（适合新手和不想修改路径的人）

显示全部楼层 · 发表于 2011-4-14 20:53:06

本帖最后由 ydhjwdj 于 2011-4-15 12:40 编辑

现在各大安全厂商的通用思路是：放行已知的阻止未知的。但其他安软是靠白名单、启发等等技术但还是有漏过的，但利用好

comodo的默认规则就能达到真正的放行已知的阻止未知的而且comodo的优先级也是允许大于阻止

利用默认规则精确到各个进程的特点，稍加修改就可以在任意目录下做CTL的测试都能满分。

因为其精确性，我们只需在学习模式下把所有的程序都学习下，再另外添加个*全局阻止的规则，默认规则就成全局禁运的了。我想只要全局禁运连了对普通用户就完全够用了，配个杀软就更好了。

再在此基础上也可以对资源管理和镜像执行进行限制下那就更好了，还有可以先把原来的把全局移掉，添加个?:\program filse*\*\*和c:\windows\*（就是软件和系统运行的目录）的规则作为全局询问，等学习完之后再倒入*的全局禁运。

显示全部楼层 · 发表于 2011-4-14 20:57:05

本帖最后由 huangzhifan1 于 2011-4-14 20:57 编辑

ydhjwdj 发表于 2011-4-14 20:53
利用默认规则精确到各个进程的特点，稍加修改就可以在任意目录下做CTL的测试都能满分。因为其精确性，我 ...

我认为还是收集所有软件缓存文件还有把win764注册表搞定这样就没什么问题了
注册表还是存在问题 64的比较特殊

显示全部楼层 · 发表于 2011-4-14 20:59:46

回复 2楼 huangzhifan1 的帖子

这个收集当然更好，不过全局禁运之后再加个杀软就足够了，而且我的方法人人都可以用，只要系统没毒，学习完之后就能做到放行信任的阻止一切未知的

显示全部楼层 · 发表于 2011-4-14 21:01:41

本帖最后由 huangzhifan1 于 2011-4-14 21:02 编辑

ydhjwdj 发表于 2011-4-14 20:59
回复 2楼 huangzhifan1 的帖子

这个收集当然更好，不过全局禁运之后再加个杀软就足够了，而且我的方法人人 ...

收集缓存目的就是防止网络攻击呀还有更利于直接添加文件夹这样就可以少很多弹窗
这样更加利于新手

显示全部楼层 · 发表于 2011-4-14 21:03:03

回复 4楼 huangzhifan1 的帖子

但毕竟不是所有的人都有耐心磨毛豆的，向最近出现的几个帖子的楼主想用comodo却又不怎么会修改，这种方法最适合他们了，你说是不？

显示全部楼层 · 发表于 2011-4-14 21:04:42

本帖最后由 huangzhifan1 于 2011-4-14 21:18 编辑

ydhjwdj 发表于 2011-4-14 21:03
回复 4楼 huangzhifan1 的帖子

但毕竟不是所有的人都有耐心磨毛豆的，向最近出现的几个帖子的楼主想用como ...

镇版规则加上秒杀缓存我想应该比弹窗规则更适合新手

完全不需要排除
再加上一个全局询问吧想弹的就弹

显示全部楼层 · 发表于 2011-4-14 22:42:02

回复 6楼 huangzhifan1 的帖子

对于新手，弹窗几乎等于没有

镇版规则还要添加自己相应组，可是有些刚接触comodo的人是不会添加的，更不用说排除了

看看镇版规则回帖求助的就可以看出，对那些求助的人不是很适合，不然也不会求助了

显示全部楼层 · 发表于 2011-4-14 22:50:58

ydhjwdj 发表于 2011-4-14 20:59
回复 2楼 huangzhifan1 的帖子

这个收集当然更好，不过全局禁运之后再加个杀软就足够了，而且我的方法人人 ...

敬
特级人民教师

显示全部楼层 · 发表于 2011-4-14 22:53:06

ydhjwdj 发表于 2011-4-14 22:42
回复 6楼 huangzhifan1 的帖子

对于新手，弹窗几乎等于没有

只有你才懂我们的心咧

显示全部楼层 · 发表于 2011-4-14 23:17:01

我的规则就是只有外连网络时才弹窗，弹弹窗心里才感到踏实，当然，也可以一窗也不用弹就可以安全工作，但出现弹窗时，多半可能是有入侵了。

[讨论] 新手也能打造CTL满分规则（适合新手和不想修改路径的人）