查看: 7040|回复: 6
收起左侧

[求助] comodo 阻止入侵设置问题

[复制链接]
我叫天
发表于 2016-6-13 00:34:31 | 显示全部楼层 |阅读模式
本帖最后由 我叫天 于 2016-6-13 02:22 编辑






无意发现Lasso 会疯狂读取 comodo目录下的cmdagent.exe  

我设置了半天, 访问内存权限,该排除的都添加了,就差没把comodo目录全部的东西都添加了

按照我的理解,
1. hips是拦截Lasso的行为.
2. 访问权限→进程间内存访问→行为允许(我理解是允许访问任何程序的内存行为)→排除(我理解是额外放更高的权限访问comodo)
3. 不知道我哪里理解出错了,总之设置完毕,看日志,依旧是Lasso疯狂申请读取cmdagent内存权限.

我曾经试过把所谓的cmdagent.exe添加进hips拦截列表, 然后保护设置→激活→添加process Lasso.exe  (没任何效果)
保护设置理解的半懂不懂.(应该是别的进程来访问它的内存)

ps:   Lasso是正版非破解版


我是今天才下载comodo的, 摸索hips中, 不太熟悉.
望好心人解答下我的疑惑

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
我叫天
 楼主| 发表于 2016-6-13 00:44:00 | 显示全部楼层
本帖最后由 我叫天 于 2016-6-13 03:02 编辑

此贴作废.
是我太菜鸟,妄下评论. 今天第一次接触hips.

我折腾了半天,终于排除了.

hips规则→comodo互联网安全套装→保护设置(激活)→进程间内存访问→添加process Lasso文件夹目录

我没仔细把comodo的hips规则从头到尾看一遍,琢磨一遍.

导致忽略掉了最下面的各种名字规则文件夹.

- - 亏我百度一大堆,都没用的信息. 最后还得自己仔细检查一遍规则...  

完全醉了.  规则为何互相不相通? cmdagent.exe添加进hips拦截列表, 然后保护设置→激活→添加process Lasso.exe  (没任何效果)

醉了, 搞不懂规则怎么运行的. 也就是说我之前设置是对的,不知道哪里出问题,导致没生效,最后还得comodo互联网安全套装里面设置才行

醉了.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Candygu
发表于 2016-6-13 06:37:26 | 显示全部楼层
我叫天 发表于 2016-6-13 00:44
此贴作废.
是我太菜鸟,妄下评论. 今天第一次接触hips.

就是这样排除的。

因为lasso触发了comodo进程cmdagent.exe的自我保护规则,而comodo的自保规则优先级最高。
HEMM
发表于 2016-6-13 15:08:56 | 显示全部楼层
Process Lasso ?优化软件 ?动态调整各个进程的优先级并设为合理的优先级类以实现为系统减负?
......
它要调整...
不要允许访问毛豆相关,提示由着它去,或者关闭掉自保相关提示。
我叫天
 楼主| 发表于 2016-6-13 15:12:10 | 显示全部楼层
Candygu 发表于 2016-6-13 06:37
就是这样排除的。

因为lasso触发了comodo进程cmdagent.exe的自我保护规则,而comodo的自保规则优先级 ...

多谢回答。是优先问题。
我叫天
 楼主| 发表于 2016-6-13 15:24:11 | 显示全部楼层
HEMM 发表于 2016-6-13 15:08
Process Lasso ?优化软件 ?动态调整各个进程的优先级并设为合理的优先级类以实现为系统减负?
......
...

。。。这一说,让我怀疑人生了。
取消好呢还是不取消好呢…………
HEMM
发表于 2016-6-13 17:16:15 | 显示全部楼层
本帖最后由 HEMM 于 2016-6-13 17:25 编辑
我叫天 发表于 2016-6-13 15:24
。。。这一说,让我怀疑人生了。
取消好呢还是不取消好呢…………


当然是不取消,由着它报!
为什么要一款优化软件来调整安软的进程,HIPS记录是很麻烦,或许你应该采用传统安软,如果这款软件在安软的白名单内压根不会报,但是相信没有一款安软会让优化软件去调整自己的进程,默认阻止不提示罢了。
我再想想看,不是HIPS很麻烦,是BUG豆不够细腻,连个记录取消选项都没,拦截就记录......还有拦截不记录的,超级的粗。
MD就人性化多了,可惜了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-22 16:12 , Processed in 0.133374 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表