comodo能否在任意程序访问某一文件夹下的文件时给出提示？

显示全部楼层 · 发表于 2015-5-2 20:59:33

很多病毒和后门程序会盗取或修改用户文件的。comodo能否在任意一个程序读取，修改，复制，剪切，删除某个文件夹下的文件时给出提示？

显示全部楼层 · 发表于 2015-5-2 23:20:47

COMODO修改，剪切，删除都会提示。(复制也属于读取)

在沙盘中读取可以通过来限制。
非沙盘中读取只能在限制,不会提示，但是有日志。

显示全部楼层 · 发表于 2015-5-3 09:31:21

lixihong10 发表于 2015-5-2 23:20
COMODO修改，剪切，删除都会提示。(复制也属于读取)

在沙盘中读取可以通过来限制。

我现在不知道电脑中哪个程序是后门程序，不可能把所有程序都入沙，也不可能把所有程序都设为被拦截的文件，该怎么办？

显示全部楼层 · 发表于 2015-5-3 09:36:19

yangsec 发表于 2015-5-3 09:31
我现在不知道电脑中哪个程序是后门程序，不可能把所有程序都入沙，也不可能把所有程序都设为被拦截的文件 ...

你不知道那个是后门程序，那你怎么知道有后门的？

显示全部楼层 · 发表于 2015-5-3 09:49:44

我的电脑上的文件有时被修改，账号被盗

显示全部楼层 · 发表于 2015-5-3 09:50:25

lixihong10 发表于 2015-5-3 09:36
你不知道那个是后门程序，那你怎么知道有后门的？

我的电脑上的文件有时被修改，账号被盗

显示全部楼层 · 发表于 2015-5-3 10:06:24

yangsec 发表于 2015-5-3 09:50
我的电脑上的文件有时被修改，账号被盗

下载 IP雷达，PChunter，AutoRuns等。
在配合COMODO写规则抓出后门。

最好重新安装一遍游戏，可能游戏中的某个DLL是盗号。

显示全部楼层 · 发表于 2015-5-3 11:15:44

yangsec 发表于 2015-5-3 09:49
我的电脑上的文件有时被修改，账号被盗

这种情况，最简单的处理方法，重装原版系统（必要时重写MBR），使用可靠的安全防护软件。

显示全部楼层 · 发表于 2015-5-3 18:57:58

导入规则,开启疯狂模式登录上QQ,

然后一个个的运行第三方程序,看看日志里谁访问QQ的内存?发了消息等等
这样很容易的辨别出问题出在哪里了...

另外设置只允许系统核心进程和杀毒,毛豆开机启动,看看哪个后台偷偷启动
了?干了些撒?...值得关注

有了毛豆这把剑,还愁找不到敌人??

显示全部楼层 · 发表于 2015-5-3 20:37:59

巴山冷箭发表于 2015-5-3 18:57
导入规则,开启疯狂模式登录上QQ,

然后一个个的运行第三方程序,看看日志里谁访问QQ的内存?发了消息等等

像这样用，估计楼主受不了，3*+全局询问，这是逼疯人的节奏

[求助] comodo能否在任意程序访问某一文件夹下的文件时给出提示？