comodo v10没法阻止某些文件生成，有谁可以反馈给官方吗？

显示全部楼层 · 发表于 2018-6-9 14:52:43

系统：win7 x64 和win 10 x64都测试了。comodo v10最新版
起因：2345浏览器太流氓了，各种广告加驱。装了comodo后，发现win10系统一开机直接占用25%-30% cpu.通过process查看，发现是2345搞得鬼，真他妈垃圾。往system进程注入线程，线程文件存放于c:\windows\system32\drivers下面。这里一般都存的是核心驱动文件。在这个目录下生成2345开头的sys文件，所以想到用comodo去阻止生成。
结果：comodo并不能阻止，不管是用规则里的“窗口或者事件钩子”，还是最强力的被保护对象中的“被拦截的文件”，都无效。
后记：其它软件基本上都能阻止，就碰到这个不行。顺便测试了下火绒，可以阻止。不知道这是不是bug,如果是，有能联系的官方的请帮忙反馈下。

显示全部楼层 · 发表于 2018-6-9 16:14:47

拦截c:\windows\system32\drivers\2345*.sys

显示全部楼层 · 发表于 2018-6-9 16:29:52

羽扇纶巾发表于 2018-6-9 16:14
拦截c:\windows\system32\drivers\2345*.sys

说过没用了，不信你试试！

显示全部楼层 · 发表于 2018-6-9 16:40:39

火绒，可以阻止
用火绒吧。

显示全部楼层 · 发表于 2018-6-9 16:48:55

本帖最后由 HEMM 于 2018-6-9 17:04 编辑

用2楼饭友提供的拉黑，拉黑方便。

本来具体写了一长串，什么注册表，什么内裤，不......内存，窗口消息，进程还有控驱啥的.......算，删！版区内有，我突然被动技能自知之明发动........不献...........

可不可控驱，可！版区内至少有N个规则可以实现.....

我个人选择不控，用蛋疼浏览器.......

啊.......才看见.....2楼快展示一波控驱日志........

显示全部楼层 · 发表于 2018-6-9 17:08:24

HEMM 发表于 2018-6-9 16:48
用2楼饭友提供的拉黑，拉黑方便。

本来具体写了一长串，什么注册表，什么内裤，不......内存，窗口消息 ...

拉黑，对2345无效！

显示全部楼层 · 发表于 2018-6-9 17:14:29

本帖最后由 HEMM 于 2018-6-9 17:16 编辑

witty606 发表于 2018-6-9 17:08
拉黑，对2345无效！

这样啊，好吧╮(╯-╰)╭......
很久不用了，只是因稀饭才安装，有那么几秒钟我想试试看........随后我决定.......闭嘴.........因为我正在下载一堆游戏，拖下来很不容易，测这个耽误宝贵的娱乐时间......
2345这么强？有独特的加驱方式？
给我地址，我测.........好久没玩了，玩玩看......
找到了，安装包.......下载........难......

显示全部楼层 · 发表于 2018-6-9 17:20:03

HEMM 发表于 2018-6-9 17:14
这样啊，好吧╮(╯-╰)╭......
很久不用了，只是因稀饭才安装，有那么几秒钟我想试试看........随后我 ...

就从2345官网下载它的浏览器，测试。这货这么牛逼，我拿他没办法。我不想用火绒，我做的方案都基于comodo.迁移太费心费力。

显示全部楼层 · 发表于 2018-6-9 17:41:09

witty606 发表于 2018-6-9 17:20
就从2345官网下载它的浏览器，测试。这货这么牛逼，我拿他没办法。我不想用火绒，我做的方案都基于comodo ...

完毕！我拂了......

我忘记.....我的是.......我的规则不是用于测试的..........
等我换个规则厚~

显示全部楼层 · 发表于 2018-6-9 18:00:17

HEMM 发表于 2018-6-9 17:41
完毕！我拂了......

我忘记.....我的是.......我的规则不是用于测试的..........

没看明白，我希望的是不产生c:\windows\system32\drivers下2345开头的文件，浏览器可以安装使用。就是阻止流氓行为而不影响使用。

[求助] comodo v10没法阻止某些文件生成，有谁可以反馈给官方吗？

本帖子中包含更多资源