COMODO怎么编写规则能最有效防御程序访问服务控制器呢？

显示全部楼层 · 发表于 2010-6-18 13:44:42

如题，感谢！~

显示全部楼层 · 发表于 2010-6-18 15:08:35

这个应该有人知道的吧，咋无人告知啊。。。汗死。~~

显示全部楼层 · 发表于 2010-6-19 02:15:44

自己看系统服务加载的常识贴自己总结和实证吧，研究结果与大家分享下
你可以选个有此行为的样本，看看毛豆是否防御得住

ps：流行规则还没被这个问题烦恼过

显示全部楼层 · 发表于 2010-6-19 11:19:38

回复 3楼柯林的帖子

能防住，但是毛豆的拦截不细，很容易就被加载驱动了

显示全部楼层 · 发表于 2010-6-19 20:31:07

回复 4楼 zlj_lf 的帖子

不是吧，RD阻止服务项注册就完了——驱动无法加载，不用等到AD的驱动加载拦截的，已经试过XueTr

显示全部楼层 · 发表于 2010-6-20 14:53:01

本帖最后由 zlj_lf 于 2010.6.20 14:54 编辑

回复 5楼柯林的帖子

看来只能这样了

[求助] COMODO怎么编写规则能最有效防御程序访问服务控制器呢？