这两个动作该不该放行？

显示全部楼层 · 发表于 2010-9-9 10:57:17

本帖最后由 secularsnake 于 2010.9.9 10:58 编辑

第一个是service.exe修改HKLM\SYSTEM\ControlSet001\services\TrustedInstaller；

第二个是service.exe修改HKLM\SYSTEM\ControlSet001\services\IKEEXT；

对于不清楚的，我都是拦截的，结果今天早上第二个动作出现时COMODO自己进入学习模式了。

这两项安全吗？还有一个问题是，COMODO总是莫名其妙的从通知区域消失。

显示全部楼层 · 发表于 2010-9-9 14:34:05

service.exe 是那个系统里的进程？

显示全部楼层 · 发表于 2010-9-9 14:38:48

第一个是service.exe修改HKLM\SYSTEM\ControlSet001\services\TrustedInstaller；

第二个是service.exe修 ...
secularsnake 发表于 2010.9.9 10:57

可以参考下下面的规则：

显示全部楼层 · 发表于 2010-9-9 15:54:45

学习来的！

MD很困难啊！

[求助] 这两个动作该不该放行？

浏览过的版块