用comodo防护，有程序插入进程时或者注入时，comodo有怎样的提示？

显示全部楼层 · 发表于 2011-4-19 12:49:06

有程序插入进程时或者注入时，comodo有怎样的提示？比如搜狗输入法、QQ安装。

显示全部楼层 · 发表于 2011-4-19 14:45:57

看日志有创建进程之类的就是

显示全部楼层 · 发表于 2011-4-19 16:22:46

直接看日志啊。

显示全部楼层 · 发表于 2011-4-20 14:29:02

本帖最后由 huanwoheshan 于 2011-4-20 14:29 编辑

日志中有记录的时候，不就插入进程了？我说的是插入进程时comodo提示的内容是什么？这时应该可以拦截。

显示全部楼层 · 发表于 2011-4-26 20:01:49

本帖最后由 vzag 于 2011-4-26 20:03 编辑

回复 4楼 huanwoheshan 的帖子

会提示XX（木马）试图运行AA，如svchost.exe（被注入程序）

显示全部楼层 · 发表于 2011-5-11 21:57:31

回复 4楼 huanwoheshan 的帖子

明白了。谢谢。

显示全部楼层 · 发表于 2011-5-11 22:17:55

毛豆只有拦截了才会发生日志记录，通过的行为日志里不显示

显示全部楼层 · 发表于 2011-5-12 13:35:44

本帖最后由 huanwoheshan 于 2011-5-12 13:36 编辑

原来这样。

显示全部楼层 · 发表于 2011-5-12 13:36:25

回复 7楼 mxf147 的帖子

学习了，谢谢。

显示全部楼层 · 发表于 2011-5-14 01:31:15

日志啊

[求助] 用comodo防护，有程序插入进程时或者注入时，comodo有怎样的提示？