查看: 4725|回复: 7
收起左侧

COMODO Firewall Pro这么有名,却没有开机自动运行设置选项吗!!

[复制链接]
古月工作室
发表于 2007-5-26 10:12:28 | 显示全部楼层 |阅读模式
COMODO Firewall Pro这么有名,却没有开机自动运行设置选项吗!!
受COMODO Firewall Pro之流来袭,刚装上,感觉的确很棒,但发现却少了开机自动运行设置选项,并应该有防止其它软件修改“自运行”,(虽有自身注册表保护)!难道是我还没发现,请高手指点!
swimcat00
发表于 2007-5-26 12:06:26 | 显示全部楼层
一定是被你把 注册表项给删了
古月工作室
 楼主| 发表于 2007-5-26 12:08:59 | 显示全部楼层

删了,倒不是!

没有删,是安装了注册表保护软件Ad-ware后,自动屏蔽了!
但这么强的墙,不至于这么脆弱吧!
古月工作室
 楼主| 发表于 2007-5-26 12:10:24 | 显示全部楼层

还只能是停止注册表监控

还只能是停止注册表监控,而后重装了!现在倒是能够自启动!
夏春秋
发表于 2007-5-26 12:32:10 | 显示全部楼层
安装的时候,起码要把其他安全软件关了吧
Oceanzd
发表于 2007-5-28 08:59:28 | 显示全部楼层
Comodo目前应该还没有驱动
ubuntu
发表于 2007-5-29 09:34:21 | 显示全部楼层
原帖由 Oceanzd 于 2007-5-28 08:59 发表
Comodo目前应该还没有驱动


好吧,我承认我败了。说Comodo目前没有驱动会吓到看帖的小朋友滴。

Comodo 怎么会没有驱动呢?我下面show给你们看:
随便找个工具,比如 SReng,然后扫描一下驱动,如图,很明显Comodo有两个内核级驱动:
cmdmon.sys 驱动是Comodo的应用程序过滤引擎     启动方式是 System Start
inspect.sys 驱动是Comodo的网络数据包状态检测引擎  启动方式是 Boot Start
它们都保存在 System32\Drivers 目录里



另外还可以运行 IceSword,在内核模块里可以看到被加载的 Comodo驱动。
还可以在 SSDT 里查看 Comodo的 SSDT hooks 。图里只是不全的一小部分。



“种族并不能说明荣耀,对于自己不同的存在,人们不应该轻率的作出判断。”

[ 本帖最后由 ubuntu 于 2007-5-29 09:35 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Oceanzd
发表于 2007-5-29 09:39:22 | 显示全部楼层

回复 #7 ubuntu 的帖子

呵呵,我认了,毕竟我以前用过的版本没有发现过
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-5 13:30 , Processed in 0.122812 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表