comodo3.9能不能发现rookit木马？

显示全部楼层 · 发表于 2009-7-27 15:00:03

comodo3.9能不能通过自身的“查看活动进程列表”发现rookit木马程序？

rookit木马程序听说隐藏很深，一般的工具无法查看到它在运行。

显示全部楼层 · 发表于 2009-7-27 15:15:05

应该可以。

显示全部楼层 · 发表于 2009-7-27 17:57:31

LZ试试看结果，我也想知道

我等你

显示全部楼层 · 发表于 2009-7-27 18:02:11

毛豆的进程管理功能有点少，不好分析。

以前老版毛豆还有刷新跟不上的BUG，还没任务管理器显示正常。

建议用微软Sysinternals系列工具

http://technet.microsoft.com/en-us/sysinternals/default.aspx

显示全部楼层 · 发表于 2009-7-27 18:04:35

不过话说回来有毛豆行为控制，控制的好就没必要用工具查。

除非已经中了某个东西。

显示全部楼层 · 发表于 2009-7-27 18:43:20

用ARK工具把，CIS能做的估计就是Boclean了....

显示全部楼层 · 发表于 2009-7-27 18:47:09

能发现隐藏进程，不知道算不算？

显示全部楼层 · 发表于 2009-7-27 20:01:38

重在防范！

显示全部楼层 · 发表于 2009-7-28 15:30:04

在加载驱动前干掉。才是宗旨

[讨论] comodo3.9能不能发现rookit木马？