作者MyMa19 (馬眼統帥馬桶是瞻)
看板AntiVirus
標題Re: [問題] comodo的允許/拒絕選項的警告視窗假如댠…
時間Fri May 6 20:19:32 2011
※ 引述《MyMa19 (馬眼統帥馬桶是瞻)》之銘言：
: 標題: [問題] comodo的允許/拒絕選項的警告視窗假如都不選
: 時間: Wed May 4 16:04:03 2011
:
: 就是連線或者是電腦內的設定有異動時
:
: comodo都會有允許/拒絕選項
:
: 假如我故意都不決定不去理會也不去允許也不拒絕
:
: 然後這些允許/拒絕選項視窗自動消失了後
:
: 那麼電腦的這些異動到底會允許還是拒絕呢
:
: 謝謝指教
:
: --
:
※ 發信站: 批踢踢實業坊(ptt.cc)
: ◆ From: 218.167.130.224
: 推 ChowMein:log 應該有紀錄 05/04 18:01
: → Ting1024:當然是拒絕 05/04 23:43
: → guyguy2:花個120秒 你可以看紀錄 05/05 08:47
: → MyMa19:抱歉我不懂電腦不會看紀錄可否再問要怎麼看嗎 05/06 19:57
: → MyMa19:我用簡體板COMODO內建的[警報顯示]回答是超時 但同事件的 05/06 20:02
: → MyMa19:兩分種後就再度紀錄一次並且沒有再出現警告 看起來是自動 05/06 20:03
: → MyMa19:允許了 05/06 20:04
因為設定是120秒的兩分鐘後comodo詢問視窗自動關閉
舉例
警報顯示 這是在用f-secure線上掃描無毒發現並完成時的comodo警示
应用程序 C:\WINDOWS\system32\services.exe
行为 修改注册表项
目标 HKLM\SYSTEM\ControlSet001\Services\F-Secure Standalone Minifilter
再舉例防火牆事件
应用程序 C:\Program Files\Java\jre6\lib\deploy.jar
行为 询问
方向 出
协议 TCP
源IP 218.167.147.178
源端口 3377
目标IP 137.254.16.78
目标端口 80
防火牆這我也無回應紀錄上就跟正常允許的一樣紀錄著 貌似自己無回應就會自動先允許
或者再問舉例這兩事件應該是正常無毒事件嗎?
謝謝指教
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.167.147.178
2F：→ MyMa19:以上這是關於防火牆事件deploy.jar卡飯的討論 05/06 20:33
3F：推 tyke123:1.SERVICES.EXE這個修改註冊表的行為應該是正常 05/06 21:50
4F：→ tyke123:2. deploy.jar這個程序先設定為阻止連網試試看有無異狀 05/06 21:52
5F：→ tyke123:3.COMODO提示選項超時無回應都是直接拒絕才會有日誌紀錄 05/06 21:54
6F：→ MyMa19:喔喔原來如此 再次感謝(∩_∩) 05/06 23:59
7F：→ ylok:其實很簡單 如果你要開瀏覽器 然後不按允許 瀏覽器會打不開 05/07 07:12
8F：→ ylok:這就證明他預設是拒絕的 應該每個防火牆都是這樣設定的阿XD 05/07 07:12