查看: 1074|回复: 3
收起左侧

[求助] comodo的bug?帮忙分析下咋回事。

[复制链接]
happymen623
发表于 2010-5-24 19:23:18 | 显示全部楼层 |阅读模式
我comodo上设置了阻止QQ运行C:\Documents and Settings\User\Application Data\Tencent\QQ\SafeBase\SelfUpdate.exe。

昨天还管用,但是今天却不阻止了。defense事件那没拦截这个了,另外就是如果拦截的话,系统会弹出来个无法访问之类的窗口。
弱弱滴问下这是怎么回事?
另外还有个很奇怪的事,就是有天我突然发现打开txt文件comodo会询问我一些notepad的东西,但由于我之前是做了notepad规则的,于是就查了半天,结果发现windows下也出来个notepad,(之前做的规则是针对system32下notepad做的),也就是说后来系统突然在windows下写入了一个notepad程序,这就奇怪了,我comodo规则明明是禁止在windows下写入exe文件的啊。这里也想问下是怎么回事?(刚怕自己的规则有问题,测试了一下,在windows下是不能写 入文件的。)
先谢谢了。
Beloved
发表于 2010-5-24 19:50:04 | 显示全部楼层
QQ 自动升级,那个路径好像不是 固定不变的吧
另外 ,也可能是通过 Svchost运行 自动升级程序,不一定是 QQ.exe 运行的...........

comodo 阻止后,那个提示,不清楚,好久不用............


Notepad 系统本来就 2 个............
happymen623
 楼主| 发表于 2010-5-24 20:16:31 | 显示全部楼层
那个QQ那个不管了,刚开机又管用了(我绝对啥也没动,只是查看规则而已),奇怪。
另外那个notepad不是两个吧?因为如果右键txt文件的话打开方式会有两个,一个是windows下的,一个是system32下的,这个情况在以前是没有的,还有就是我把windows下的删除后,也没发现有啥影响,
算了,我刚把v3的下来了,回头弄个v3的规则自己打磨下好了。
谢谢楼上。
zxzy
发表于 2010-5-25 12:53:09 | 显示全部楼层
你直接把*\selfupdate.exe加入我的拦截文件就好了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 04:07 , Processed in 0.126703 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表