12
返回列表 发新帖
楼主: cjwdpldfg
收起左侧

[讨论] 红伞自我保护能力值得改进

[复制链接]
阿财
发表于 2009-1-18 23:54:28 | 显示全部楼层
看到后面的解释,有用红伞的冲动了。
will
发表于 2009-1-19 09:18:58 | 显示全部楼层
楼主既然用的是COMODO,那么麻烦楼主在AD中把taskkill.exe和ntsd.exe的权限设定为Custom Policy
然后再测试下能否结束红伞的进程
如果这样仍然可以结束,那就不是红伞的问题,也不是COMODO的问题了
llzy3575
发表于 2009-1-22 17:11:19 | 显示全部楼层
P、S版的小红伞楼主还没试呢
梦思缘
头像被屏蔽
发表于 2009-1-22 17:21:20 | 显示全部楼层

回复 4楼 ahu2422 的帖子

病毒被监控报毒 你允许了 然后出了很大的问题 红伞被干掉等问题  这都可以算得上是红伞自保不强么那么如何才能算得上是自保强 辅件是辅助的 主动权在你手上
cjwdpldfg
 楼主| 发表于 2009-1-25 09:47:09 | 显示全部楼层
明白不少了  终究是权限的问题
山姆
发表于 2009-1-25 11:21:06 | 显示全部楼层
红伞的查杀才是保护之道,它不是靠强大的自我保护,而是靠严格的近乎苛刻的杀毒规则
huangking1988
发表于 2009-1-25 14:52:16 | 显示全部楼层
ls们说的不是一般的好啊,厉害。。。
Jade
发表于 2009-1-25 16:57:43 | 显示全部楼层
你能结束红伞的进程不代表它的自我防护差(but至今还没有看见那个病毒轻松把伞干掉的)
ps:引一句话:也许伞在未来的一年两年三年里,avira还是一把没有hips的伞,还是一把没上天入云(技术)的伞,还是一把不懂得保护进程没有倒流时光能力的伞,但她仍然会是很多人手头撑得伞!
changing
发表于 2009-1-25 17:05:24 | 显示全部楼层
原帖由 stonejr 于 2009-1-7 20:24 发表
为什么提这个问题之前也不想想前提是什么,一个程序要结束红伞的进程那起码要这个程序运行时能避过红伞的监控再说,如果才运行直接被红伞咯嚓你还结束个P进程啊?不要老拿什么冰刃和tskill之类的用户自己操作的东西来说 ...


一针见血
dtlyhan
发表于 2009-1-25 17:20:19 | 显示全部楼层
不太明白讨论的重点
只是我也觉得右下角的红伞图标经常会消失
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 12:14 , Processed in 0.070430 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表