查看: 4835|回复: 7
收起左侧

[求助] comodo不防注册表删除?

[复制链接]
Iesous
发表于 2015-9-22 10:02:18 | 显示全部楼层 |阅读模式
今天闲的没事试了下clt 结果死活28项过不去 后来我在mcafee加了条/SOFTWARE/Wow6432Node/Microsoft/Windows NT/CurrentVersion/Winlogon***禁止删除 才算过去

comodo是本身就不防注册表删除 只防创建修改?还是我的有问题了  求回答

还有我用PCHunter64加驱直接底层修改注册表sam项 comodo防不住 mcafee完美拦截 comodo注册表拦截也太差了吧
HEMM
发表于 2015-9-22 10:17:27 | 显示全部楼层
你还可以测试出更多防不住的地方......
也就这样了。每次更新修复修复兼容性问题,增加易用性什么的。
毛豆更希望你去用它的杀毒和沙盘.....
witty606
发表于 2015-9-22 11:35:14 | 显示全部楼层
这个也许是个案,应该是可以防删的,要命的是毛豆不区分读、写、改、删。
HEMM
发表于 2015-9-22 12:42:21 | 显示全部楼层
witty606 发表于 2015-9-22 11:35
这个也许是个案,应该是可以防删的,要命的是毛豆不区分读、写、改、删。

粗= =......太豪迈了。
820119sly
发表于 2015-9-22 12:59:02 | 显示全部楼层
本帖最后由 820119sly 于 2015-9-22 13:11 编辑

我用柯大的规则可以防的
(后来试了下关闭咖啡后的确防不住,看来测试并不代表什么)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
YSJ
发表于 2015-9-22 14:19:24 | 显示全部楼层
看来非要组合套路才好
柯林
发表于 2015-9-24 09:20:41 | 显示全部楼层
建议用纯粹环境测试(安软只装一家)
算便注意下两个问题:
1、毛豆默认的注册表保护不够全面,需要手动添加(只是在分组里添加是没用的,必须列入受保护内容)
2、理论上说,加驱软件平级,很难限制住,PCHunter加了驱动就可以为所欲为了,这是windows系统权限的弊病,与毛豆无关。一般拦截病毒第一步就是不能让它加驱,毛豆加入沙盘也是出于自动拦截驱动的目的。(至于麦咖啡是不是比较霸道,能够对自己驱动保护的东西实施有效独占,这个就不知道了)
BBCALL
发表于 2015-10-7 12:56:55 | 显示全部楼层
这是规则设定的问题,与毛豆无关
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-29 01:49 , Processed in 0.087127 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表