想问下有关毛豆的一些问题

显示全部楼层 · 发表于 2011-1-31 21:03:29

comodo的进程查看里面为什么进程是分支子键的形式，比如services.exe是在wininit.exe下面，然后下面又有别的进程，这种结构是什么意思啊

还有个问题就是comodo的规则是从上至下扫描的，如果扫描到有这个程序的规则匹配，那就不再扫描下去，那如果把全局规则置顶的话，下面的规则不是失效了么，全局规则和带通配符的规则是不是这么匹配的啊，好像理解有问题

显示全部楼层 · 发表于 2011-2-1 19:57:29

本人是小白，帮你顶一下，等高手解答

显示全部楼层 · 发表于 2011-2-1 20:03:40

回复 1楼 dvd2000 的帖子

comodo的进程查看里面为什么进程是分支子键的形式，比如services.exe是在wininit.exe下面，然后下面又有别的进程，这种结构是什么意思啊

A运行B，B就是A的子键

显示全部楼层 · 发表于 2011-2-1 20:08:20

dvd2000 发表于 2011-1-31 21:03
comodo的进程查看里面为什么进程是分支子键的形式，比如services.exe是在wininit.exe下面，然后下面又有别的 ...

第一个问题看3楼。。

第二个问题，如果全局置顶，那就要看全局规则，如果是询问就会往下搜索，如果是允许/阻止那就不会向下搜索

显示全部楼层 · 发表于 2011-2-1 20:42:15

其实是这样，装了tmqq，如果我允许qq访问explorer.exe内存，qq就会连下面几个进程也一块访问了，阻止的话就只有拦截explorer的日志

[求助] 想问下有关毛豆的一些问题

本帖子中包含更多资源

浏览过的版块