一个测试结束进程的东东，方便大家测试规则。

魂断蓝桥

不过用最后一种方法，可以结束进程。

liudianshui

comodo有何提示啊。

月光下的忍者

他已经没有资格让D+出手了~

wptyh73hm

公主变身扫描党?

魂断蓝桥

公主明显是误报了，这个程序既不释放文件，也没有修改注册表的动作，你用毛豆一试便知。

这个程序不允许加驱，md下是可以结束进程的，你用毛豆试一试。

穿越星空

　　的确如楼上所说，毛豆的误报太多了。
　　我也来试试。

共同进步

毛豆在公主手里变成神器了.

lorchid

测试工具不错~支持下

下面是测试未安装服务的情况，COMODO和MD都能拦截最后一个。
首先是COMODO直接提示访问进程内存，阻止完美拦截


MD也可以拦截，前提是要加应用程序进程保护，拦截内容是遍历系统当前进程，并从其他进程复制句柄，日志很多，只贴一部分~

从其他进程复制句柄    阻止
进程: d:\program files\$test$\驱动防火墙终结者\驱动防火墙终结者.exe
目标: c:\windows\system32\smss.exe
句柄: (Process) c:\windows\system32\csrss.exe
规则: [应用程序]d:\program files\$test$\驱动防火墙终结者\驱动防火墙终结者.exe -> [目标应用程序]*

从其他进程复制句柄    阻止
进程: d:\program files\$test$\驱动防火墙终结者\驱动防火墙终结者.exe
目标: c:\windows\system32\smss.exe
句柄: (Process) c:\windows\system32\csrss.exe
规则: [应用程序]d:\program files\$test$\驱动防火墙终结者\驱动防火墙终结者.exe -> [目标应用程序]*

从其他进程复制句柄    阻止
进程: d:\program files\$test$\驱动防火墙终结者\驱动防火墙终结者.exe
目标: c:\windows\system32\smss.exe
句柄: (Process) c:\windows\system32\winlogon.exe
规则: [应用程序]d:\program files\$test$\驱动防火墙终结者\驱动防火墙终结者.exe -> [目标应用程序]*

从其他进程复制句柄    阻止
进程: d:\program files\$test$\驱动防火墙终结者\驱动防火墙终结者.exe
目标: c:\windows\system32\csrss.exe
句柄: (Process) c:\windows\system32\winlogon.exe
规则: [应用程序]d:\program files\$test$\驱动防火墙终结者\驱动防火墙终结者.exe -> [目标应用程序]*

从其他进程复制句柄    阻止
进程: d:\program files\$test$\驱动防火墙终结者\驱动防火墙终结者.exe
目标: c:\windows\system32\csrss.exe
句柄: (Process) c:\windows\system32\services.exe
规则: [应用程序]d:\program files\$test$\驱动防火墙终结者\驱动防火墙终结者.exe -> [目标应用程序]*

穿越星空

　　你不会两个HIPS都用的吧？

穿越星空

　　我测试的时候发现它会调用默认浏览器访问其他网页，所以3楼公主给出的报毒，我怀疑是不是这个引起的。