小试一下comodo的hips，对QQ下手了，结果有些不如意。请教一下

显示全部楼层 · 发表于 2012-4-27 08:08:17

钩子啊，msctl.dll加载输入法必须放行这个

显示全部楼层 · 发表于 2012-4-27 23:30:21

根据日志排除，要允许加载常用的钩子和访问%windir%\system32\ctfmon.exe进程的空间，再排除下受保护的文件，一般只要是有有关QQ的文件夹就可以，当然还有临时文件夹，具体的看日志，还有联网要改的注册表和联网要的和QQ有关的com组件，一样看日志。其实想当初我给QQ设的规则比你更严呢，都可以正常运行，所以大胆些没问题，关键是看日志慢慢排除

显示全部楼层 · 发表于 2012-4-28 00:25:11

晕，你要限制输入法的那个东西运行，不如直接用系统自带的本地安全策略限制它更好了

显示全部楼层 · 发表于 2012-4-28 09:03:01

岁月遐想发表于 2012-4-27 23:30
根据日志排除，要允许加载常用的钩子和访问%windir%\system32\ctfmon.exe进程的空间，再排除下受保护的文件 ...

我明白了，根据你所说的。基本上都是以日志为基准。怪不得都说comodo要打磨呢。之所以要限制QQ是因为有人前几天给我发送带木马的图片来。要不我也懒得弄她。

显示全部楼层 · 发表于 2012-4-28 09:03:33

自然卷丨依佐发表于 2012-4-26 22:14
就开始打磨毛豆了、我用了快半年了还米有打磨呢！！
我是手动添加柯林的普罗大众规则、懒得很

谢了

显示全部楼层 · 发表于 2012-4-29 00:23:37

看日志就行了，它拦哪个你加哪个，知道正常为止

[求助] 小试一下comodo的hips，对QQ下手了，结果有些不如意。请教一下