COMODO Internet Security 5.8.210479.2111 RC2 Released! - Updated

显示全部楼层 · 发表于 2011-10-1 14:09:45

紫涵发表于 2011-10-1 13:50
但我看到毛豆报的是EXE哦，还有默认规则能不能推荐DLL网马？

因為那個dll，名字是 exe，還有實際上那個進程是 regsvr32.exe，但是 comodo 有命令行檢測，
會直接把 dll 的名稱當父進程。

显示全部楼层 · 发表于 2011-10-1 17:12:17

正式版出了后，RC能直接升级到正式版吗

显示全部楼层 · 发表于 2011-10-1 17:16:50

cxy641028 发表于 2011-10-1 17:12
正式版出了后，RC能直接升级到正式版吗

當然可以的，每家都一樣

显示全部楼层 · 发表于 2011-10-1 19:29:18

a256886572008 发表于 2011-10-1 12:36
如果取消了，白名單也沒了

我怎么觉得是强制让你装AV

显示全部楼层 · 发表于 2011-10-1 19:29:21

a256886572008 发表于 2011-10-1 12:36
如果取消了，白名單也沒了

我怎么觉得是强制让你装AV

显示全部楼层 · 发表于 2011-10-1 21:42:46

a256886572008 发表于 2011-10-1 14:09
因為那個dll，名字是 exe，還有實際上那個進程是 regsvr32.exe，但是 comodo 有命令行檢測，
會直接把 ...

你意思是说，父进程就是那个DLL，子进程就是regsvr32.exe?

显示全部楼层 · 发表于 2011-10-1 21:47:35

紫涵发表于 2011-10-1 21:42
你意思是说，父进程就是那个DLL，子进程就是regsvr32.exe?

對比一下這兩張圖的 PID，就知道我在講什麼了。

显示全部楼层 · 发表于 2011-10-1 21:52:09

a256886572008 发表于 2011-10-1 17:16
當然可以的，每家都一樣

谢谢，上次panda cloud1.5RC的时候就不行

显示全部楼层 · 发表于 2011-10-1 21:56:08

a256886572008 发表于 2011-10-1 21:47
對比一下這兩張圖的 PID，就知道我在講什麼了。

我看到了，白圈上的进程全部是regsvr32.exe调用的，
但是你捉的毛豆图没看到regsvr32.exe这个进程哦？
只是发现那个数字进程（DVD）

显示全部楼层 · 发表于 2011-10-1 21:58:37

紫涵发表于 2011-10-1 21:56
我看到了，白圈上的进程全部是regsvr32.exe调用的，
但是你捉的毛豆图没看到regsvr32.exe这个进程哦？
...

這個就是 comodo 有命令行檢測好用的地方，直接把 dll 的名字，取代 regsvr32.exe

[其他相关] COMODO Internet Security 5.8.210479.2111 RC2 Released! - Updated