不在comodo中的程序，应用全局规则有奇怪报告

显示全部楼层 · 发表于 2012-8-18 21:56:08

如图所示，我的规则中并没有添加有关这个程序的任何规则，并且全局规则也是一律询问的，为什么出现这种情况？以前添加过有关这个程序的组文件与规则，后来删除了，但是再次打开就一直是这个情况，请问怎么回事？把它所在的组文件规则设置为安装更新也是这个情况。弹框提示没有权限访问，组文件不在拦截文件中。

显示全部楼层 · 发表于 2012-8-18 22:35:48

newscat1993 发表于 2012-8-18 21:57
占楼等人。太苦逼了

把你在用的配置導出來，我幫你檢查看看。

显示全部楼层 · 发表于 2012-8-18 22:36:50

你有邮箱吗？我的规则比较大比较散，上传不了

显示全部楼层 · 发表于 2012-8-19 00:25:59

newscat1993 发表于 2012-8-18 22:36
你有邮箱吗？我的规则比较大比较散，上传不了

1.如下圖，把那個部份限制取消打勾即可。

2.紅框下面那個命令行啟發分析選項，我是建議打勾，幫助你彈窗判斷。

例如：你雙擊 .cpl 文件，彈窗顯示的父進程名稱，將不會是系統程序，而是 xxx.cpl。
這樣你就可以，比較容易判斷出來，這是否有害。

显示全部楼层 · 发表于 2012-8-19 21:45:24

a256886572008 发表于 2012-8-19 00:25
1.如下圖，把那個部份限制取消打勾即可。

2.紅框下面那個命令行啟發分析選項，我是建議打勾，幫助 ...

这个软件出错是很奇怪的，没有弹框，只有在日志中有被拦截的显示

显示全部楼层 · 发表于 2012-8-19 22:21:14

newscat1993 发表于 2012-8-19 21:45
这个软件出错是很奇怪的，没有弹框，只有在日志中有被拦截的显示

我就是猜想他被入沙了

显示全部楼层 · 发表于 2012-8-19 22:47:05

a256886572008 发表于 2012-8-19 22:21
我就是猜想他被入沙了

但在运行时沙盘里没有它的，而且已经添加信任文件了啊

显示全部楼层 · 发表于 2012-8-20 18:46:27

a256886572008 发表于 2012-8-19 22:21
我就是猜想他被入沙了

只有关闭了可执行控制级别就能够打开这个软件而且应用规则打开的，这个怎么办？

显示全部楼层 · 发表于 2012-8-20 19:04:11

newscat1993 发表于 2012-8-20 18:46
只有关闭了可执行控制级别就能够打开这个软件而且应用规则打开的，这个怎么办？

關掉部份限制就行了吧？

显示全部楼层 · 发表于 2012-8-20 19:34:29

a256886572008 发表于 2012-8-20 19:04
關掉部份限制就行了吧？

我查明了原因了，是有一个绝对禁止组在这个软件的上面，把它要调用的都给禁止了，虽然还没弄明白为什么这个禁止组跟我的软件有关系，但是把绝对禁止组调到最后就能够运行了，正在重新调试。谢谢

[求助] 不在comodo中的程序，应用全局规则有奇怪报告