还是那句话关D安装软件等着悲剧吧

显示全部楼层 · 发表于 2011-5-14 22:20:37

不熟的程序我是不会在实机测试的。

显示全部楼层 · 发表于 2011-5-14 22:23:53

回复 1楼 huangzhifan1 的帖子

可有人不知道啊，灯火

依然坚持毛豆中

显示全部楼层 · 发表于 2011-5-14 22:27:38

回复 1楼 huangzhifan1 的帖子

不得不承认，在细致这一方面MD是要优于毛豆的。特别是FD，毛豆在防御上是比较的粗糙。在进程访问方面，毛豆也是读写通杀。这样看来，MD在打造安装规则这方面比毛豆更顺手。
但是没有软件都有自己的特点，没有绝对的好坏。我是不会在磨规则以后再装软件的，我也不追求铜墙铁壁，选合适自己的就行了~~~

显示全部楼层 · 发表于 2011-5-14 22:33:19

主要看中了毛豆的防火墙，MD大家用什么防火墙呢？

显示全部楼层 · 发表于 2011-5-14 22:43:58

回复 1楼 huangzhifan1 的帖子

这个可以这样看：
一般情况来说，正规软件，官方网站下载的，是没有问题的（国内个别软件捆绑插件另说），关D+无所谓。
另一种情况：主要的、危险的项目阻止，其它的监控，开着D+也可以安装软件并自动过滤。
如果实在有必要，完全可以搞一套安装规则，安装时切换到安装规则。一般来讲没必要，如果这也成问题，那么不用HIPS，单用杀软的用户，岂不是悲剧很久？

显示全部楼层 · 发表于 2011-5-14 23:20:34

本帖最后由 a256886572008 于 2011-5-14 23:21 编辑

楼主忘记了COMODO比MD还好的地方，就是白名单

这东西造成了，安装时，COMODO比MD弹框还少。

-----------------------
安装时，遇到认识的，COMODO 自动信任不弹框。

未知的，只会有3个选项，sandbox ok cancel

ok 就直接完全信任安装
sandbox 遇到捆绑正常软件的，还是能自动踢出sandbox，病毒继续在sandbox内

显示全部楼层 · 发表于 2011-5-14 23:40:25

感觉MD太乱，完全不是我这样的人用的起来的，毛豆很好

显示全部楼层 · 发表于 2011-5-16 12:41:42

MD的FD是不错，不过qq等的底层磁盘读写，毛豆报，MD（最新版）不报，这也挺洗具的。

显示全部楼层 · 发表于 2011-5-16 13:03:32

喜欢磕毛豆科莫多 MD用不习惯

显示全部楼层 · 发表于 2011-5-16 13:47:49

64位只能用comodo