COMODO之取消流氓软件签名的供应商信任

Loyisa

1. 更新记录:
   
2. 2024/8/25 添加360系签名 瑞星系
   
3. 2024/8/24 初次更新

复制代码

昨天看到了某位坛友的卡巴被金山单杀了 -> https://bbs.kafan.cn/thread-2272716-1-1.html
于是抱着幸灾乐祸的想法在虚拟机里尝试双击，结果COMODO什么动作都没有
经过了本人的摸索，发现 COMODO 默认信任了一批流氓软件常用的签名！

(金山 你在干什么！)

本篇文章将指导您将大部分流氓软件的签名在COMODO中解除默认信任
请到设置->文件评级->供应商列表中 跟着本贴操作~

请点击目录查看各流氓软件系分类

注: 推荐将本文中涉及的签名的等级设置为"无法识别或恶意"，而不是直接从供应商列表中删除(万一以后需要呢)

---

本文的所涉及的签名列表依旧可能不完善，如有遗漏，欢迎补充！

761773275

話說新版的毛豆怎麼樣了

Loyisa

761773275 发表于 2024-8-24 14:26
話說新版的毛豆怎麼樣了

还是老几样

StarlitFuture

761773275 发表于 2024-8-24 14:26
話說新版的毛豆怎麼樣了

增加了Intel TDT用来防勒索和BypassIO机制减少扫描占用，现在系统日常占用非常小，和ESET差不多

Loyisa

StarlitFuture 发表于 2024-8-24 18:08
增加了Intel TDT用来防勒索和BypassIO机制减少扫描占用，现在系统日常占用非常小，和ESET差不多

你日用的时候有遇到过explorer卡死的情况吗

StarlitFuture

Loyisa 发表于 2024-8-24 18:15
你日用的时候有遇到过explorer卡死的情况吗

HIPS模块有BUG，在开启核心隔离（Core Isolation）的情况下再开HIPS会导致explorer.exe无法正常加载，不开HIPS就好了，已向官方反馈，不过估计得等一段时间才修，个人用户优先级很低

Loyisa

StarlitFuture 发表于 2024-8-24 20:34
HIPS模块有BUG，在开启核心隔离（Core Isolation）的情况下再开HIPS会导致explorer.exe无法正常加载，不 ...

我没开核心隔离 不过现在HIPS没啥问题，还是Xcitium更有人权啊

ajkwbubnap

感谢大佬，但感觉一个一个找好难找啊

ajkwbubnap

求大佬看帖https://bbs.kafan.cn/thread-2272923-1-1.html

Loyisa

StarlitFuture 发表于 2024-8-24 20:34
HIPS模块有BUG，在开启核心隔离（Core Isolation）的情况下再开HIPS会导致explorer.exe无法正常加载，不 ...

又复现了一次这个问题，具体情况是在“Microsoft Compatibility Telemetry”（CompatTelRunner.exe）运行的时候或者硬盘高读写的情况下，所有都会进程卡死
去论坛反馈了，希望有人来修