关于毛豆的自我保护

显示全部楼层 · 发表于 2009-3-22 14:00:45

大家知道冰刃可以结束毛豆的进程。但结束后保护依然是有效的，并且不依赖于你是否勾选“结束后阻止一切未知”选项。也就是说，只要是非正常结束则自动“结束后阻止一切未知”。这个不错，毛豆有点强

显示全部楼层 · 发表于 2009-3-22 14:15:34

毛豆是不错的。
我现在使用得很好！

显示全部楼层 · 发表于 2009-3-22 14:51:01

是因为毛豆的服务项并没有被干掉

显示全部楼层 · 发表于 2009-3-22 15:02:30

是驱动

显示全部楼层 · 发表于 2009-3-22 16:22:36

结束后阻止一切未知这个不勾的话
之后的弹框都是 ALLOW的
当然已有规则的
还是按照规则来

显示全部楼层 · 发表于 2009-3-22 17:14:57

是block，我说的前提是非正常结束，这正是本贴主要想说明的。

[ 本帖最后由 jony327 于 2009-3-22 17:16 编辑 ]

显示全部楼层 · 发表于 2009-3-22 22:00:45

不勾选
勾选“结束后阻止一切未知”选项

用IS结束了CFP和CMDAGENT后，AD似乎是有效的……但是删COMODO目录轻而易举啊……

MD的也是……用IS结束了MalwareDefender和MDService后……
删MD的目录同样轻而易举……

显示全部楼层 · 发表于 2009-3-22 22:08:07

跟杀软一样，依赖的是服务，更重要的是驱动~

不信你把毛豆的服务和驱动也删除了试试~

呵呵~~~

显示全部楼层 · 发表于 2009-3-22 22:26:53

呼呼……反正不能让病毒木马加载驱动成功……
加载了驱动了……干掉HIPS也不是难事了啊

显示全部楼层 · 发表于 2009-3-22 23:14:36

3D都有效，不是让你用冰刃删，冰刃当然可删了

[讨论] 关于毛豆的自我保护