COMODO的两个进程都可以被任务管理器结束

显示全部楼层 · 发表于 2011-11-9 23:15:47

关于这个做个说明，规则问题，比如我的规则，就可以结束，但是有的人规则则无法结束。
其实这个不用纠结，不信结束进程后你直接双击样本，一样无法运行。

显示全部楼层 · 发表于 2011-11-9 23:52:45

都被结束还能拦截？什么原理

显示全部楼层 · 发表于 2011-11-9 23:55:00

用户名不存在发表于 2011-11-9 23:52
都被结束还能拦截？什么原理

或许是因为还有DLL和驱动吧，结束的只是EXE。
SYS和DLL没有结束的原因吧。
记得DR.WEB的进程结束了，也还是有保护的。

显示全部楼层 · 发表于 2011-11-10 01:12:16

1、规则型的东东，一切围绕规则进行——5.8默认规则，全局规则允许所有程序结束进程*,COMODO自定义规则中的保护规则里加入了explorer等系统进程允许结束毛豆进程。一切问题请从规则上找原因。

2、有些豆油，基本常识都不读，论坛上大堆大堆的普及知识充耳不闻，基本的ring0与ring3都不了解，惊诧于ring3进程的结束，无语。

显示全部楼层 · 发表于 2011-11-10 09:18:06

COMODO是驱动防护的。。。
所以，只有在安全模式下才能取消保护
（安全模式——规则写错，蓝屏好帮手）

显示全部楼层 · 发表于 2011-11-10 09:32:08

检查一下你的规则，找原因也是进步的过程

显示全部楼层 · 发表于 2011-11-10 20:15:17

72380656 发表于 2011-11-10 09:32
检查一下你的规则，找原因也是进步的过程

呵呵，你还没看懂我的意思

[讨论] COMODO的两个进程都可以被任务管理器结束