作者MyMa19 (马眼统帅马桶是瞻)
看板AntiVirus
标题Re: [问题] comodo的允许/拒绝选项的警告视窗假如댠…
时间Fri May 6 20:19:32 2011
※ 引述《MyMa19 (马眼统帅马桶是瞻)》之铭言：
: 标题: [问题] comodo的允许/拒绝选项的警告视窗假如都不选
: 时间: Wed May 4 16:04:03 2011
:
: 就是连线或者是电脑内的设定有异动时
:
: comodo都会有允许/拒绝选项
:
: 假如我故意都不决定不去理会也不去允许也不拒绝
:
: 然後这些允许/拒绝选项视窗自动消失了後
:
: 那麽电脑的这些异动到底会允许还是拒绝呢
:
: 谢谢指教
:
: --
:
※ 发信站: 批踢踢实业坊(ptt.cc)
: ◆ From: 218.167.130.224
: 推 ChowMein:log 应该有纪录 05/04 18:01
: → Ting1024:当然是拒绝 05/04 23:43
: → guyguy2:花个120秒 你可以看纪录 05/05 08:47
: → MyMa19:抱歉我不懂电脑不会看纪录可否再问要怎麽看吗 05/06 19:57
: → MyMa19:我用简体板COMODO内建的[警报显示]回答是超时 但同事件的 05/06 20:02
: → MyMa19:两分种後就再度纪录一次并且没有再出现警告 看起来是自动 05/06 20:03
: → MyMa19:允许了 05/06 20:04
因为设定是120秒的两分钟後comodo询问视窗自动关闭
举例
警报显示 这是在用f-secure线上扫描无毒发现并完成时的comodo警示
应用程序 C:\WINDOWS\system32\services.exe
行为 修改注册表项
目标 HKLM\SYSTEM\ControlSet001\Services\F-Secure Standalone Minifilter
再举例防火墙事件
应用程序 C:\Program Files\Java\jre6\lib\deploy.jar
行为 询问
方向 出
协议 TCP
源IP 218.167.147.178
源端口 3377
目标IP 137.254.16.78
目标端口 80
防火墙这我也无回应纪录上就跟正常允许的一样纪录着 貌似自己无回应就会自动先允许
或者再问举例这两事件应该是正常无毒事件吗?
谢谢指教
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.167.147.178
2F：→ MyMa19:以上这是关於防火墙事件deploy.jar卡饭的讨论 05/06 20:33
3F：推 tyke123:1.SERVICES.EXE这个修改注册表的行为应该是正常 05/06 21:50
4F：→ tyke123:2. deploy.jar这个程序先设定为阻止连网试试看有无异状 05/06 21:52
5F：→ tyke123:3.COMODO提示选项超时无回应都是直接拒绝才会有日志纪录 05/06 21:54
6F：→ MyMa19:喔喔原来如此 再次感谢(∩_∩) 05/06 23:59
7F：→ ylok:其实很简单 如果你要开浏览器 然後不按允许 浏览器会打不开 05/07 07:12
8F：→ ylok:这就证明他预设是拒绝的 应该每个防火墙都是这样设定的阿XD 05/07 07:12