comodo在允许访问服务后不拦加驱？

显示全部楼层 · 发表于 2008-11-28 22:14:36

这是我网上下的一个加驱恢复ssdt废掉hips的东东，运行了以后发现允许了acccess sevices以后就没有加载驱动的提示。之后用atool看了下驱动已经在运行了。。。貌似很多正常的软件也会有acccess sevices的行为，运行网上下载的软件怎么好判断啊？

[ 本帖最后由 attc4 于 2008-11-28 22:16 编辑 ]

显示全部楼层 · 发表于 2008-11-28 22:20:38

我这里正常拦截。

[ 本帖最后由 distance0 于 2008-11-28 22:28 编辑 ]

显示全部楼层 · 发表于 2008-11-28 22:21:44

access explorer我给block了

显示全部楼层 · 发表于 2008-11-28 22:22:30

以前有人试过了不拦通过scm加驱。
现在的版本不知道。
既然你已经测试了应该也是不拦截。

显示全部楼层 · 发表于 2008-11-28 22:22:51

你可以测试下，样本应该没什么危害。

显示全部楼层 · 发表于 2008-11-28 22:27:39

哎，用comodo有些天了，看介绍在hips里拦截的算是全面，又是大公司的产品，所以运行稳定。但防加驱可是很基本的一项啊。。。

显示全部楼层 · 发表于 2008-11-28 22:34:03

就像2楼的截图要注意service进程的权限。。。。

comodo对于这个进程默认是所有allow的

显示全部楼层 · 发表于 2008-11-28 22:35:42

我的系统是xp sp3 msdn版，也没有装其它带驱动的安全软件。comodo的规则基本没有自己改，怎么就？

显示全部楼层 · 发表于 2008-11-28 22:41:12

你的意思是把service的device driver installations改为ask就会有二楼那样的提示？

显示全部楼层 · 发表于 2008-11-28 22:45:09

不知道出于什么考虑。
试毒的肯定不爽，一般应用够了。

[讨论] comodo在允许访问服务后不拦加驱？

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 distance0 的帖子

回复 2楼 distance0 的帖子

回复 4楼 491866227 的帖子

回复 2楼 distance0 的帖子

回复 7楼 huai168an 的帖子

回复 6楼 attc4 的帖子