关于comodo v5 被拦截文件问题

显示全部楼层 · 发表于 2010-10-18 17:24:14

我用comodo v5 版本，在被被拦截文件添加了一个文件夹。但当我把D+安全级别调到禁用时，甚至退出comodo程序，还是不能打开这个文件夹，除非我换一个另外的comodor配套才能打开这个文件。请问这是怎么回事呀？

显示全部楼层 · 发表于 2010-10-18 18:35:50

我的也是这样的!好像滞后一样.V4我觉得好像有时改了一个规则后并没有馬上执行-仅仅是感觉!

显示全部楼层 · 发表于 2010-10-18 19:13:54

被拦截文件在cmdagent.exe进程“存活”的情况下一直有效，除非永久禁用D+或将其从被拦截文件删除

显示全部楼层 · 发表于 2010-10-18 19:14:18

确实感觉有滞后

显示全部楼层 · 发表于 2010-10-18 19:14:34

这不是个别版本的问题，貌似v3开始就是如此

显示全部楼层 · 发表于 2010-10-18 19:56:34

寿陵余子发表于 2010.10.18 19:13
被拦截文件在cmdagent.exe进程“存活”的情况下一直有效，除非永久禁用D+或将其从被拦截文件删除

我在任务管理器中中止了cmdagent.exe进程，还是不能打开被拦截文件

显示全部楼层 · 发表于 2010-10-18 20:08:49

回复 6楼 bioinfo 的帖子

多谢这位兄弟的提醒，纠正一下，应该是comodo的驱动的SSDT hook和Shadow SSDT存在的情况下，被拦截文件一直有效。cmdagent被终止，cmdguard.sys对SSDT的挂钩还在，所以被拦截文件不能解锁

显示全部楼层 · 发表于 2010-10-18 20:10:46

而永久禁用D+之后，cmdguard.sys对SSDT和Shadow SSDT的挂钩也会消失，所以被拦截文件此时可以访问

显示全部楼层 · 发表于 2010-10-18 20:15:20

回复 8楼寿陵余子的帖子

永久禁用后要想设置生效还得重启!麻烦!还不如去我的拦截文件那把想访问的删除!

显示全部楼层 · 发表于 2010-10-18 20:16:55

本帖最后由寿陵余子于 2010.10.18 20:21 编辑

回复 9楼 e4500 的帖子

呵呵，我是解释一下为什么永久禁用D+以后被拦截文件可以访问，不是说被拦截文件无法访问的时候该怎么办……

[求助] 关于comodo v5 被拦截文件问题