给冰刃的Fans（更新----解密“冰刃事件”）

显示全部楼层 · 发表于 2008-9-2 11:23:55

允许冰刃加载了驱动，那干掉comodo当然是没问题的~~~
一旦comodo有驱动加载提示，那一定要提神，睁大眼睛看仔细了，否则后悔药是没得买的

显示全部楼层 · 发表于 2008-9-2 11:37:56

就是一个 gui异常退出的时候拒绝所有无规则的请求功能吧

显示全部楼层 · 发表于 2008-9-2 11:52:03

两种都是好东西，不过用上毛豆貌似就不大用得到IS

显示全部楼层 · 发表于 2008-9-2 12:54:38

其实勾不勾那个选项，无所谓了。冰刃照样可以把隔离的文件删除了。

看为要找一款真正强大的HIPS或安软，必须是微软自已开发的，直接和系统整合在一起，和系统共存亡，这样就不怕冰刃之类得了。

显示全部楼层 · 发表于 2008-9-2 12:57:43

那就去找你想象中的强大HIPS吧，没辙了

显示全部楼层 · 发表于 2008-9-2 13:33:41

原来谈的是comodo的内核保护。
可惜IS没恢复SSDT的功能，估计恢复了，毛豆的内核保护也失效了。

显示全部楼层 · 发表于 2008-9-2 15:24:54

原帖由 dl123100 于 2008-9-2 13:33 发表
原来谈的是comodo的内核保护。
可惜IS没恢复SSDT的功能，估计恢复了，毛豆的内核保护也失效了。

IS没恢复SSDT的功能？兄弟用的版本太老了吧。。。再说恢复了SSDT，毛豆也挂了一部分shadow SSDT，功能不会全部失效

显示全部楼层 · 发表于 2008-9-2 16:35:30

楼主太牛了，

显示全部楼层 · 发表于 2008-9-2 17:15:31

那看来你这辈子难找到了。要是找到的话记得通知我哦！

显示全部楼层 · 发表于 2008-9-2 17:29:59

有这样的东西还有病毒吗？

[讨论] 给冰刃的Fans（更新----解密“冰刃事件”）