foobar2000是如何绕过comodo的D+的？

显示全部楼层 · 发表于 2011-4-14 21:40:07

本帖最后由 boos 于 2011-4-14 21:40 编辑

在疯狂模式下(默认规则)，通常是启动一个未加入规则列表的新程序就会询问，今天下载了个foobar2000，运行程序时comodo直接没询问！
神奇！这是神马情况，万一要是个病毒也能这样大摇大摆的躲过D+吗

显示全部楼层 · 发表于 2011-4-14 22:01:55

是不是白名单

显示全部楼层 · 发表于 2011-4-14 22:33:27

本帖最后由伯夷叔齐于 2011-4-14 22:34 编辑

我的没有这样的现象。这个软件询问少，但你上述的条件下肯定有询问。如果是默认条件（疯狂模式）下，我只能有三种猜测，

1、你是否真是在疯狂模式下执行；

2、在管理配置的设置项里，你是否选取了internet security模式或firewall security模式。这两种模式下，会让explorer.exe不监控一切执行文件；
3、就是你之前已经允许了explorer.exe执行该文件，并形成了规则。

显示全部楼层 · 发表于 2011-4-14 22:37:36

这个问题我一早就领教过，v5.0或v5.3版本的就有可能会发生这样的情况，但v3.14的就肯定不会如此。

显示全部楼层 · 发表于 2011-4-15 12:49:48

回复 3楼伯夷叔齐的帖子

看了下,explorer.exe的规则果然是"系统程序"

显示全部楼层 · 发表于 2011-4-15 12:53:52

我的不会，但5.3的感觉不太好使

显示全部楼层 · 发表于 2011-4-15 14:15:18

回复 3楼伯夷叔齐的帖子

之前已经允许了explorer.exe执行该文件，忘记了。
不过也是因为foobar2000运行很安静，不添加歌曲的时候不会访问explorer.exe，所以规则列表里没有它。

显示全部楼层 · 发表于 2011-4-15 14:17:13

本帖最后由 boos 于 2011-4-15 14:18 编辑

不过也纳闷了，foobar2000在运行时怎么不访问explorer.exe呢，所有软件运行时都应该访问explorer.exe啊，这不就代表他不访问内存？那怎么播放歌曲的

显示全部楼层 · 发表于 2011-4-15 17:20:41

回复 8楼 boos 的帖子

我也想知道

显示全部楼层 · 发表于 2011-4-15 17:22:47

日志里怎么报的
求图

[求助] foobar2000是如何绕过comodo的D+的？

评分