关于Trusted software vendors

显示全部楼层 · 发表于 2009-3-19 22:31:32

个人认为services这个程序只要ask注册表和装载驱动就可以了。其它可以放行。

显示全部楼层 · 发表于 2009-3-20 08:37:37

原帖由 小静电 于 2009-3-19 22:27 发表
explorer自动学习，我只看到过发送消息会自动学习。

比如你先把发送消息改为ask，点击托盘区毛豆图标，弹窗后选允许，再回到规则里会发现发送消息已经被改成allow了。

其它的自动学习，我没有看到过。

这就很恐怖了,能自动学习消息,搞不好哪天就学习运行程序了...
我上回看到的学习好像是改注册表...

[ 本帖最后由 asplay 于 2009-3-20 08:40 编辑 ]

显示全部楼层 · 发表于 2009-3-20 09:46:15

插一句
开safe mode 和 training mode的时候
学习之后为什么是allow而不是每一个单独的条目？

显示全部楼层 · 发表于 2009-3-20 14:46:49

见鬼,今天才真看到comodo学习explorer.exe执行程序...
由于气泡又很快被它学习explorer.exe改注册表的信息代替,所以没看清是运行什么程序...

显示全部楼层 · 发表于 2009-3-20 15:19:45

explorer是什么权限？

显示全部楼层 · 发表于 2009-3-20 16:34:03

用户自定义权限
运行程序本来就没有允许项,只能是询问
注册表选的是询问

这个问题是不是由于信任软件商里有microsoft造成的?

显示全部楼层 · 发表于 2009-3-20 16:38:16

有可能，这样本意是减少提示，提高易用性。
实际上我觉得学习运行程序，学习注册表，对于explorer本身没有问题。难道大家一定要看到满篇的explorer阻止日志才觉得满意？
如果我没记错，OP默认，explorer运行其他程序是允许的。这第一步动作并不可疑。

原帖由 Anderson997 于 2009-3-20 09:46 发表
插一句
开safe mode 和 training mode的时候
学习之后为什么是allow而不是每一个单独的条目？

这个和My protected files里保护的目录设置好像有关系，像我，老是学习生成“ * ”.....

[ 本帖最后由 magiscoldeye 于 2009-3-20 16:44 编辑 ]

显示全部楼层 · 发表于 2009-3-20 18:12:49

EXPLORER学习运行病毒咋办？

比如U盘的AUTORUN程序

显示全部楼层 · 发表于 2009-3-20 18:37:02

block autorun.inf

显示全部楼层 · 发表于 2009-3-20 19:14:55

反AUTORUN我知道，但是EXPLORER.EXE自动运行程序也不只是这一种吧？

[求助] 关于Trusted software vendors