COMODO之取消流氓软件签名的供应商信任

显示全部楼层 · 发表于 2024-8-24 10:39:16

本帖最后由 Loyisa 于 2024-9-12 22:11 编辑

更新记录:
2024/8/25 添加360系签名瑞星系
2024/8/24 初次更新

复制代码

昨天看到了某位坛友的卡巴被金山单杀了 -> https://bbs.kafan.cn/thread-2272716-1-1.html
于是抱着幸灾乐祸的想法在虚拟机里尝试双击，结果COMODO什么动作都没有

经过了本人的摸索，发现 COMODO 默认信任了一批流氓软件常用的签名！

~~(金山你在干什么！)~~

本篇文章将指导您将大部分流氓软件的签名在COMODO中解除默认信任
请到设置->文件评级->供应商列表中跟着本贴操作~

请点击目录查看各流氓软件系分类

注: 推荐将本文中涉及的签名的等级设置为"无法识别或恶意"，而不是直接从供应商列表中删除(万一以后需要呢)

本文的所涉及的签名列表依旧可能不完善，如有遗漏，欢迎补充！

显示全部楼层 · 发表于 2024-8-24 14:26:53

話說新版的毛豆怎麼樣了

显示全部楼层 · 发表于 2024-8-24 14:52:59

761773275 发表于 2024-8-24 14:26
話說新版的毛豆怎麼樣了

还是老几样

显示全部楼层 · 发表于 2024-8-24 18:08:34

761773275 发表于 2024-8-24 14:26
話說新版的毛豆怎麼樣了

增加了Intel TDT用来防勒索和BypassIO机制减少扫描占用，现在系统日常占用非常小，和ESET差不多

显示全部楼层 · 发表于 2024-8-24 18:15:18

StarlitFuture 发表于 2024-8-24 18:08
增加了Intel TDT用来防勒索和BypassIO机制减少扫描占用，现在系统日常占用非常小，和ESET差不多

你日用的时候有遇到过explorer卡死的情况吗

显示全部楼层 · 发表于 2024-8-24 20:34:11

本帖最后由 StarlitFuture 于 2024-8-24 20:35 编辑

Loyisa 发表于 2024-8-24 18:15
你日用的时候有遇到过explorer卡死的情况吗

HIPS模块有BUG，在开启核心隔离（Core Isolation）的情况下再开HIPS会导致explorer.exe无法正常加载，不开HIPS就好了，已向官方反馈，不过估计得等一段时间才修，个人用户优先级很低

显示全部楼层 · 发表于 2024-8-24 20:45:52

StarlitFuture 发表于 2024-8-24 20:34
HIPS模块有BUG，在开启核心隔离（Core Isolation）的情况下再开HIPS会导致explorer.exe无法正常加载，不 ...

我没开核心隔离不过现在HIPS没啥问题，还是Xcitium更有人权啊

显示全部楼层 · 发表于 2024-8-28 13:46:17

本帖最后由 ajkwbubnap 于 2024-8-28 13:51 编辑

感谢大佬，但感觉一个一个找好难找啊

显示全部楼层 · 发表于 2024-8-28 14:27:07

求大佬看帖https://bbs.kafan.cn/thread-2272923-1-1.html

显示全部楼层 · 发表于 2024-9-9 09:08:38

StarlitFuture 发表于 2024-8-24 20:34
HIPS模块有BUG，在开启核心隔离（Core Isolation）的情况下再开HIPS会导致explorer.exe无法正常加载，不 ...

又复现了一次这个问题，具体情况是在“Microsoft Compatibility Telemetry”（CompatTelRunner.exe）运行的时候或者硬盘高读写的情况下，所有都会进程卡死
去论坛反馈了，希望有人来修

[规则] COMODO之取消流氓软件签名的供应商信任

本帖子中包含更多资源

评分

评分

评分