请问 comodo 有没有取得 ring0 权限

显示全部楼层 · 发表于 2011-6-26 10:59:58

mxf147 发表于 2011-6-26 10:45
比较不靠谱的判断就是“加了驱的软件基本都能达到R0级”，但个别软件加驱也是R3，具体怎样准确判断，我说 ...

谢谢请问如果一个软件加了驱然后我把它卸了那么这个程序在system32 \ Drivers目录下的文件是不是也没了呢还是依旧在呀或者说卸载软件不能取消这个软件的加驱
还有一个是不是只要某个程序在system32 \ Drivers 目录下有文件就说明它加驱了呢

显示全部楼层 · 发表于 2011-6-26 11:18:19

0级权限发表于 2011-6-26 10:59
谢谢请问如果一个软件加了驱然后我把它卸了那么这个程序在system32 \ Drivers目录下的文件是不是 ...

一般正常的软件在卸载的时候会把相应的驱动文件删除，个别软件例外
drivers目录下有文件，不被加载依然不起作用

显示全部楼层 · 发表于 2011-6-26 16:09:43

只要加驱都是R0

没有先来后到

后加的可以干掉先加的

显示全部楼层 · 发表于 2011-6-26 17:20:20

nijiuaiwoa 发表于 2011-6-26 16:09
只要加驱都是R0

没有先来后到

请问怎么干比如我先装comodo 后装 360 那么我怎么用360 干掉comodo 呢

显示全部楼层 · 发表于 2011-6-26 18:00:16

一般加驱都是为了进内核

显示全部楼层 · 发表于 2011-6-26 18:06:37

0级权限发表于 2011-6-26 17:20
请问怎么干比如我先装comodo 后装 360 那么我怎么用360 干掉comodo 呢

不知道你要干掉它干什么？

显示全部楼层 · 发表于 2011-6-26 18:12:32

fake5 发表于 2011-6-26 18:06
不知道你要干掉它干什么？

我只是想明白并不是真的要干掉它

显示全部楼层 · 发表于 2011-6-26 18:14:10

0级权限发表于 2011-6-26 18:12
我只是想明白并不是真的要干掉它

其实最简单的就是装个360装个comodo实际测试一下
以前好像是360安全卫士不能结束某些病毒进程的，不知道现在如何

显示全部楼层 · 发表于 2011-6-26 19:05:02

fake5 发表于 2011-6-26 18:06
不知道你要干掉它干什么？

不是360 有强制删除吗你试一下

显示全部楼层 · 发表于 2011-6-26 19:08:25

nijiuaiwoa 发表于 2011-6-26 19:05
不是360 有强制删除吗你试一下

我说的是很久很久以前……3年前吧，好久不用360系列了

[求助] 请问 comodo 有没有取得 ring0 权限