[問題] comodo hips 開機跳警示

看板AntiVirus作者 (放自然點)時間5年前 (2019/02/13 10:34), 5年前編輯推噓3(4推 1噓 14→)
留言19則, 4人參與, 5年前最新討論串1/1
系統： windows7 品牌套裝電腦 今天開機comodo跳出 不安全的“system”檔案 要建立新的檔案 https://i.imgur.com/cZVn597.jpg
hips設定為安全模式 目前已使用 趨勢 officescan 掃過 並沒掃到毒 該怎麼辦 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 110.28.160.60 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1550025248.A.5C0.html
→
02/13 10:53, 5年前 , 1F
說實在的 HIPS不適合一般使用者 因為需觀念來判斷要允許
02/13 10:53, 1F
→
02/13 10:54, 5年前 , 2F
或拒絕行為
02/13 10:54, 2F
推
02/13 11:55, 5年前 , 3F
呵呵...放行阿
02/13 11:55, 3F
→
02/13 11:57, 5年前 , 4F
不會上hips裝甚麼b要買安全套裝?交互模式都沒碰過呢
02/13 11:57, 4F
推
02/13 12:21, 5年前 , 5F
用comodo用不懂得話，同常是先建議都阻擋
02/13 12:21, 5F
→
02/13 12:23, 5年前 , 6F
comodo預設拒絕，你都放行穩死,現在雖說白名單比較好
02/13 12:23, 6F
→
02/13 12:23, 5年前 , 7F
但是還是會有認不得或是可疑行為被阻止
02/13 12:23, 7F
推
02/13 15:35, 5年前 , 8F
那個原則僅使用在驅動與應用程式上。系統底層你攔截勢
02/13 15:35, 8F
→
02/13 15:35, 5年前 , 9F
必會有異常。
02/13 15:35, 9F
→
02/14 17:34, 5年前 , 10F
想請問重灌可以解決嗎？
02/14 17:34, 10F
→
02/14 17:34, 5年前 , 11F
目前防毒掃描找不到問題
02/14 17:34, 11F
→
02/14 20:13, 5年前 , 12F
重灌沒有意義 因為正常的作業系統本身有這種調用行為
02/14 20:13, 12F
→
02/14 20:14, 5年前 , 13F
而有些病毒也會有 很難區分 所以放行後若沒事就不用管他
02/14 20:14, 13F
噓
02/14 22:00, 5年前 , 14F
你去查看他寫入是不是日誌紀錄。是就放行。惡意程式最
02/14 22:00, 14F
→
02/14 22:00, 5年前 , 15F
大行為是注入。dll類才是最要注意的
02/14 22:00, 15F
→
02/15 07:23, 5年前 , 16F
dll類在病毒行為最常見要注意 但不是只有病毒會觸發
02/15 07:23, 16F
→
02/15 07:31, 5年前 , 17F
過去就有comodo的dll注入chrome 45導致chrome崩潰的例子
02/15 07:31, 17F
→
02/15 07:36, 5年前 , 18F
另外HIPS如果遇到白加黑型 被繞過的機率也很大
02/15 07:36, 18F
推
02/15 19:40, 5年前 , 19F
ffice scan有主防吧。你的網管沒開嗎？
02/15 19:40, 19F
※ 編輯: liangh (27.247.73.98), 04/09/2019 01:33:56
‣ 更多 liangh 的文章
文章代碼(AID): #1SOu8WN0 (AntiVirus)