comodo10的HIPS的AD拦截驱动安装太弱了

显示全部楼层 · 发表于 2017-9-30 23:40:59

本帖最后由黑暗的背叛者于 2017-9-30 23:44 编辑

pluto1313 发表于 2017-9-30 23:16
没用的拦不了，系统那块我自然是改过的，照样不拦截。你们说的云自动放行不可能，因为LOG里面都没加驱的记 ...

监控点比较少，系统的加驱不会拦的。云放行可能真的有，我疯狂模式联网时除了打开的操作啥也不报。HIPS已经没落了，现在微软的接口比以前要封闭得多。

显示全部楼层 · 发表于 2017-10-1 11:14:19

很久没开防护了，即使开也只开防火墙........
哎........

显示全部楼层 · 发表于 2017-10-1 11:38:48

以微軟win10現在核心變動，HIPS有些功能還是會受限

显示全部楼层 · 发表于 2017-10-1 13:04:48

win10这样疯狂变动，相当于打压了第三方杀软

显示全部楼层 · 发表于 2017-10-1 23:27:49

显示全部楼层 · 发表于 2017-10-2 23:10:16

一群脑残谁说拦不住
2017-10-02 23:01:57 C:\Windows\System32\services.exe 加载驱动 G:\temp\51725192.sys
2017-10-02 23:01:54 C:\Windows\System32\services.exe 加载驱动 G:\temp\51725192.sys
2017-10-02 23:01:52 C:\Windows\System32\services.exe 加载驱动 \Registry\Machine\System\CurrentControlSet\Services\WIN64AST
2017-10-02 23:01:36 C:\Windows\System32\services.exe 加载驱动 \Registry\Machine\System\CurrentControlSet\Services\WIN64AST
2017-10-02 23:01:21 D:\Program Files\WIN64AST.exe 修改文件 \Device\WIN64AST
2017-10-02 23:01:17 D:\Program Files\WIN64AST.exe 修改文件 \Device\KsecDD

显示全部楼层 · 发表于 2017-10-3 02:18:13

我测了自己的规则，WIN64AST驱动秒加，嘻嘻~果然是千疮百孔的规则惹

[讨论] comodo10的HIPS的AD拦截驱动安装太弱了

本帖子中包含更多资源

评分

评分