COMODO V4的D+和 EAV 4.2的自我保护模块冲突

显示全部楼层 · 发表于 2010-3-28 19:42:55

EAV4.2出来后，用COMODO V4（没装AV）与之配合，使用中倒没觉察到有什么问题，直到有一天，随手用任务管理器尝试结束cfp.exe进程，没想到一下就干掉了，再试着结束cmdagent.exe进程，还是轻而易举干掉。。。。。

此时没有想到二者的兼容问题，只是去看了看taskmgr.exe的权限，不断降低其权限、直到阻止任务管理器所有权限，它还是可以轻易结束cfp.exe和cmdagent.exe两个进程，当然了，结束其他程序进程也不在话下，这时候才觉得COMODO的D+功能异常了
因为机子上没有其他的安全软件，只有comodo4和eav4.2，所以先卸载eav4.2，重启后，comodo4的D+功能正常了，没有任何问题。
接下来，把毛豆也卸载了，先装上EAV4.2，然后再装上comodo4，还是用任务管理器作测试，这回D+的功能一切正常了。本以为事情就此结束，可是才过了一天，第二天开机又发现毛豆的D+功能又有问题了，还是用的任务管理器去结束毛豆的两个进程，还是跟最早的现象一样。。。。
再接下来，EAV4.2中的什么功能会对毛豆的D+有干扰？想来想去只有其自我保护模块有这可能，尝试关掉EAV的自我保护，再用任务管理器作尝试，再也结束不了毛豆的两个进程，也用其他程序作测试也一样，只要设置了保护，任务管理器就不能结束其进程，D+完全恢复正常
所以最后的真相就是：COMODO V4的D+和 EAV 4.2的自我保护模块有冲突，EAV4.2的自我保护模块会干扰到毛豆的D+，导致D+功能部分失效
折中的办法是停用EAV4.2的自我保护，将EAV的相关程序纳入毛豆的保护范围，阻止无关程序对EAV相关程序的内存访问和结束进程动作

另外，用XueTr可以结束毛豆的两个进程，但是结束不了EAV的ekrn.exe进程，结束后会马上重新复活，似乎EAV的自我保护做得比毛豆还要好，停用EAV的自我保护而改由毛豆来保护，是不是有点那个了。。。。

显示全部楼层 · 发表于 2010-3-28 20:01:14

本帖最后由 zxzy 于 2010-3-28 21:09 编辑

你要是能用好毛豆，直接关了eav的自我保护都行。要是用不好你还是关掉d+吧

显示全部楼层 · 发表于 2010-3-28 20:38:42

LS的，没看清楚帖子，Lz说的是EAV。

显示全部楼层 · 发表于 2010-3-28 20:52:15

我的也能被结束掉，但d+还是有效的

显示全部楼层 · 发表于 2010-3-28 20:54:19

你要是能用好毛豆，直接关了kav的自我保护都行。要是用不好你还是关掉d+吧
zxzy 发表于 2010-3-28 20:01

正解！

显示全部楼层 · 发表于 2010-3-28 20:59:43

我的还是4.0，没这个问题

显示全部楼层 · 发表于 2010-3-28 21:01:50

回复 2# zxzy
我用毛豆肯定用得比你好，哈
理由如下：
一，你看啊，毛豆的D+出问题了，我会去分析可能的原因是什么，最后找到并解决它，估计你不一定会的，是吧
二，我帖子里从头到尾把事情原委说了一通，你二话没说，叫我关掉D+，而不是给出有建设性的意见，说明你缺少打磨精神，由此猜测你用毛豆一定用不好
暂时想到这两条，如果我还想到其他的到时再补充

显示全部楼层 · 发表于 2010-3-28 21:08:25

本帖最后由 ttkafan 于 2010-3-28 21:10 编辑

回复 4# gingo
是的，不去尝试是不会发现D+功能有什么问题

毛豆的两个进程能被任务管理器轻易结束，就说明是D+的针对自身程序的保护的设置失效，也可能还有其他的D+设置失效的问题，只是没发觉而已，也就是你说的”D+还是有效“，实际上是不完全正常了

回复 6# 心急如焚KF
据说EAV4.2的自我保护是加强了，EAV4.0没问题而4.2有问题，可能于此有关吧

显示全部楼层 · 发表于 2010-3-28 21:09:19

回复 3# windlau78

不好意思...打错了

显示全部楼层 · 发表于 2010-3-28 21:10:59

本帖最后由 zxzy 于 2010-3-28 21:14 编辑

回复 7# ttkafan

不是我用不好，是我没用过这个组合，一直在用红豆组合所以只好给你这个方法了. 还有一个方法：根据日志修改规则看看行不行，是不是规则出问题了

[讨论] COMODO V4的D+和 EAV 4.2的自我保护模块冲突

浏览过的版块