開手動HIPS，遇到未知程序運行瀏覽器

显示全部楼层 · 发表于 2012-5-18 18:39:10

本帖最后由 a256886572008 于 2012-5-18 18:44 编辑

如題，請問你會點允許還是阻止？

Hint:
1.comodo 允許父進程對子進程做進程內存操控，不彈框。

2.陌生程序運行瀏覽器，有時是為了介紹官網、開Help、......等正常操作。

3.comodo 的提示框，不會標示命令行，只能自己猜。

显示全部楼层 · 发表于 2012-5-18 18:44:38

我一般不会允许，除非是我操作的

显示全部楼层 · 发表于 2012-5-18 19:53:47

一般先阻止。。

显示全部楼层 · 发表于 2012-5-18 20:00:25

阻止

显示全部楼层 · 发表于 2012-5-19 11:54:49

果断手起刀落，先拦截再说

显示全部楼层 · 发表于 2012-5-19 19:19:10

SandboxIE先帮我阻止了。

显示全部楼层 · 发表于 2012-5-19 21:08:45

我不能判断是正常软件调用的，立刻阻止再说。

显示全部楼层 · 发表于 2012-5-19 21:33:46

看是什么程序，如果是一般的应用程序可以允许，可能是打开帮助或者其首页，或者广告。
如果是可疑的体积很小且无交互界面的程序运行IE 通常阻止。

[讨论] 開手動HIPS，遇到未知程序運行瀏覽器