关于Comodo的自我保护

显示全部楼层 · 发表于 2015-10-6 21:23:52

刚才看了一兄弟写的阻止创建文件的贴子，应该说简单的，但是有时候碰到的问题并不简单。
由此，我想到了毛豆的自我保护。以最新版来说，默认是开启hips的，但是可以随意删改毛豆的安装目录，可以禁用删除毛豆的启动项……
这样的自我保护似乎是很弱的，我们应该设法强化一下毛豆的自保，当然这是要用D+规则了，那请教下大家自保规则如何写，希望大家给点意见！
举个例子，我想保护下毛豆的核心服务cmdagent，我对
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CmdAgent\Start*
做了保护，可是管家卫士依然可以禁用此服务，请教大家如何保护！谢谢！

显示全部楼层 · 发表于 2015-10-6 23:26:54

本帖最后由电脑发烧友于 2015-10-6 23:28 编辑

注册表禁止修改COMODO键，禁止修改毛豆目录。禁止终止毛豆进程（例外允许毛豆自己），禁止读写毛豆进程内存（例外允许系统的必要文件）

显示全部楼层 · 发表于 2015-10-6 23:49:33

感谢楼主，看看

显示全部楼层 · 发表于 2015-10-7 08:24:42

这样添加试试
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CmdAgent\Start*
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet???\services\CmdAgent\Start

显示全部楼层 · 发表于 2015-10-8 14:57:56

明明HIPS规则理的每个程序设定中都有保护设定，把这开启才是自我保护的开关，也才是王道。为何没人用这？

显示全部楼层 · 发表于 2015-10-8 23:58:24

这么吓人

苦手

[求助] 关于Comodo的自我保护

浏览过的版块