查看: 1668|回复: 3
收起左侧

[讨论] 关于几个问题,请教

[复制链接]
心の语
发表于 2007-11-12 00:11:04 | 显示全部楼层 |阅读模式
1、如果一个程序A想要又连接网络的行为,比如80端口,是不是得同时满足2个条件
应用程序监控的允许规则和网络监控的允许规则?
如果想禁止访问,是否只要限制网络监控里不允许连接80端口就可以了?(即使应用程序监控里有允许该程序访问网络)

2、为什么我在应用程序监控里有添加某个程序允许访问网络,为什么还是会跳出询问窗口是否允许该程序访问?

3、任务里定义的禁止或者允许的程序,这些添加的规则,从那儿可以查看?
Oceanzd
发表于 2007-11-12 08:28:01 | 显示全部楼层

回复 1楼 心の语 的帖子

请说明是什么版本
心の语
 楼主| 发表于 2007-11-12 09:33:08 | 显示全部楼层
原帖由 Oceanzd 于 2007-11-12 08:28 发表
请说明是什么版本

2.4的版本
星之梦
发表于 2007-11-12 11:51:41 | 显示全部楼层
1.是要2个都满足才可以,只不过out和in经过2个的顺序不同。
网络监控里不允许连接80端口out,所有程序都不可以连接80了。

2.我不了解你的规则是否正确,假设规则没问题,可能是COMODO的行为检测,对父子级、OLE注入、程序的HASH改变比较敏感。

3.没看明白
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-19 06:55 , Processed in 0.107680 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表