3.9……Explorer和Service的默认规则

显示全部楼层 · 发表于 2009-4-9 22:00:24

有点无语……刚装了3.9，看了下默认规则
Explorer是Windows System Application组

Service虽然是CustomService，但是comodo的规则是只有受保护的注册表才询问，其他一律允许
那篇浅谈SCM控制的文章中的样本……就是利用Service加载驱动的
而那个样本加载驱动的时候，加载BEEP.SYS的时候，COMODO都指报SERVICE加载驱动，加载的BEEP.SYS这个关键信息都没有读出来

那个时候COMDO把Service移出；了Windows System Application组
现在……又来个这样的默认规则……

显示全部楼层 · 发表于 2009-4-9 22:05:53

3.8 的时候
Service 就这样了
SCM 控制么
3.8 默认 COM 里面没再有这条目

显示全部楼层 · 发表于 2009-4-9 22:12:48

毛豆应该是提前拦了com，你阻止那个com应该就可以了。

[讨论] 3.9……Explorer和Service的默认规则