Comodo V3 Beta 专题讨论

ubuntu

这个图没有问题的。

你下载一个查看连接的软件，比如 TCPView，会出现很多 [System Process]，这是因为，当程序终止、或者关闭网页时，某些TCP 连接是不能立刻终止的，有一个等待时间。 看你的图，这些连接很可能是浏览器的。因为程序或者网页已经关闭了，Comodo 检测到没有某个具体程序和这些连接有关系，所以用一个 System Idle Process 这个伪造的进程来表示，这和 TCPView  用 System Process 是一个道理。注意进程号是0 。
另外当 Comodo 拦截到未经允许的数据包时，因为这个数据包和你本机的任何程序都无关。那么会在日志里记录下来，并且进程是System Idle Process 。



[ 本帖最后由 ubuntu 于 2007-8-11 23:26 编辑 ]

ubuntu

学习模式切换，不要用托盘菜单，不起作用。最好去Summary里设置。

rcbblgy

原帖由 ubuntu 于 2007-8-11 23:23 发表
http://bbs.kafan.cn/attachments/month_0708/20070811_6e30865ad10adea0253614T7XPdBLaVB.jpg.thumb.jpg

这个图没有问题的。

你下载一个查看连接的软件，比如 TCPView，会出现很多 [System Process]，这 ...

在我这，防火墙会提示System Idle Process访问网络，我想这应该是一些工作在services.exe下的进程对网络的访问吧，如果都归结为System Idle Process访问网络，看起来很不明了，而且假设中了毒，木马访问网络时也显示成System Idle Process访问网络，那就不好分析了。下面是我为System Idle Process定的规则，总感觉怪怪的

ubuntu

我没有这条规则，我安装之后只有 System 的规则，并且我认为这条规则对我没用，我准备删除它。
我汗，根本不需要这条规则，为什么自己添加。

木马怎么会是 System Idle 呢？这个进程本来就是伪造的。

[ 本帖最后由 ubuntu 于 2007-8-12 00:02 编辑 ]

ubuntu

你不用为 System Idle Process 担心，好的防火墙，会有相同的东西，请看S3 ：

rcbblgy

原帖由 ubuntu 于 2007-8-11 23:59 发表
我没有这条规则，我安装之后只有 System 的规则，并且我认为这条规则对我没用，我准备删除它。
我汗，根本不需要这条规则，为什么自己添加。

木马怎么会是 System Idle 呢？这个进程本来就是伪造的。

不是我自己添加我，要我自己想不到呢，是防火墙总提示System Idle Process要访问网络，我才定的规则。

ubuntu

原帖由 rcbblgy 于 2007-8-12 08:16 发表

不是我自己添加我，要我自己想不到呢，是防火墙总提示System Idle Process要访问网络，我才定的规则。

有这样的提示吗？ 我敢断定是卡巴升级有关，Comodo 检测不到发起连接的程序。

rcbblgy

对，是这样的，我也安了卡巴，为什么会检测不出发起连接的程序呢？

xjw29

请教：我也用opera，为什么装上V3之后，设置完全允许……却还不能联上网……

helokii8

comodo 和ssm 冲突不？