查看: 2996|回复: 17
收起左侧

[已解决] 这个未知文件怎么能运行?

 关闭 [复制链接]
zlf719152253
发表于 2012-6-14 23:59:05 | 显示全部楼层 |阅读模式
本帖最后由 zlf719152253 于 2012-6-16 18:09 编辑

默认CFS规则,这个文件是一个正常软件的一个开机服务项所启动的,但是COMODO里是未识别的文件啊!它怎么就可以运行了?换疯狂模式重启服务项还是没有任何弹窗。我真是搞不明白了,我也没有给它建什么规则。恳请解答。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zlf719152253
 楼主| 发表于 2012-6-15 10:04:51 | 显示全部楼层
貌似对服务项启动都是不弹窗,但是如果我手动去运行该文件,会被沙盘隔离,这是为什么呢??有人知道么?
firefox3
发表于 2012-6-15 10:08:07 | 显示全部楼层
改成信任
zlf719152253
 楼主| 发表于 2012-6-15 10:18:24 | 显示全部楼层
firefox3 发表于 2012-6-15 10:08
改成信任

你没理解我的我的意思,我的问题是我没信任它,但它却运行了
firefox3
发表于 2012-6-15 10:22:50 | 显示全部楼层
zlf719152253 发表于 2012-6-15 10:18
你没理解我的我的意思,我的问题是我没信任它,但它却运行了

不会吧
zlf719152253
 楼主| 发表于 2012-6-15 10:29:05 | 显示全部楼层
firefox3 发表于 2012-6-15 10:22
不会吧

我在2楼说了,应该是因为它是服务项的原因,但是我还是不知道为什么
a256886572008
发表于 2012-6-15 11:12:45 | 显示全部楼层
開機啟動項,comodo 不會攔截。
zlf719152253
 楼主| 发表于 2012-6-15 13:19:29 | 显示全部楼层
a256886572008 发表于 2012-6-15 11:12
開機啟動項,comodo 不會攔截。

怎么??有相应的说明文字吗??
a256886572008
发表于 2012-6-15 13:25:57 | 显示全部楼层
zlf719152253 发表于 2012-6-15 13:19
怎么??有相应的说明文字吗??

我曾經測試過,把未知文件,加個註冊表啟動項,然後重啟。

結果,comodo 沒有攔截他。

所以,攔截啟動項,是判定 comodo 有無被穿破的一個有效依據。
zlf719152253
 楼主| 发表于 2012-6-15 14:07:23 | 显示全部楼层
a256886572008 发表于 2012-6-15 13:25
我曾經測試過,把未知文件,加個註冊表啟動項,然後重啟。

結果,comodo 沒有攔截他。

那COMODO从什么开始监控程序行为的?开机之后?我记得不是的吧,我以前还被搞蓝屏了呢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-30 14:00 , Processed in 0.084454 second(s), 1 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表