红伞自我保护能力值得改进

显示全部楼层 · 发表于 2009-1-7 16:33:23

我用comodo的+D把红伞的监控进程保护起来了。虽然任务管理器无法结束这个进程了，但是用命令tskill 和ntsd -c p -q 可以轻松结束掉它的进程。

显示全部楼层 · 发表于 2009-1-7 17:15:54

那是因为你给了tskill.exe足够的权限

显示全部楼层 · 发表于 2009-1-7 19:40:28

结束了进程，不代表防护失效…………

显示全部楼层 · 发表于 2009-1-7 19:45:13

红伞很容易结束的，特别是F版，自我防护不怎么样

没用hips保护的话，可以把红伞的进程都结束掉

你所说的那个进程结束不代表防护失效？进程都结束了还防护？

显示全部楼层 · 发表于 2009-1-7 19:48:51

补充2楼，还有，没有给予红伞足够的访问保护
comodo 貌似是 access protection

显示全部楼层 · 发表于 2009-1-7 20:10:21

就算红伞现在的系我保护比较脆弱，但是在我机器上还没见到能干倒红伞的东东....

显示全部楼层 · 发表于 2009-1-7 20:24:36

为什么提这个问题之前也不想想前提是什么,一个程序要结束红伞的进程那起码要这个程序运行时能避过红伞的监控再说,如果才运行直接被红伞咯嚓你还结束个P进程啊?不要老拿什么冰刃和tskill之类的用户自己操作的东西来说事,这样很蠢好吧.你都是用户了,红伞是给你用的,你什么权限没有?要高兴您老直接卸载红伞都行,结束个破进程算什么?

显示全部楼层 · 发表于 2009-1-7 21:41:13

其实最简单的还是在GUEST下上网

显示全部楼层 · 发表于 2009-1-8 22:58:46

呵呵，你那个结束红伞的病毒能不能过了红伞的监控这一关还是问题呢，哪有那么简单就被结束了。

显示全部楼层 · 发表于 2009-1-18 16:33:16

楼上观点锋芒毕露···
有道理！

[讨论] 红伞自我保护能力值得改进

回复 1楼 cjwdpldfg 的帖子

回复 3楼 heartao 的帖子