Funzioni "agganciate" dall'antivirus

[Giampy]

Salve,
a volte mi imbatto in messaggi tipo "ZwQueryValueKey agganciato da Cmdguard.sys" (Cmdguard.sys è un programma di Comodo antivirus).
Vorrei sapere cosa succede in questi casi alla funzione "agganciata". Gli è permesso di funzionare normalmente, viene bloccata in parte, viene bloccata completamente?

[The Walking Dead]

Cmdguard.sys dovrebbe essere una funzione della sandbox di Comodo o forse dell'antivirus.
Dovrebbero essere tecniche di programmazione, probabilmente relative a driver, quasi sicuramente si tratta solamente di monitorare alcune risorse.

Cosa accade alla funzione agganciata? probabilmente viene presa in gestione, potrebbe essere possibile fare varie cose, eliminare chiavi, esaminarla etc.

Bisognerebbe conoscere anche gli altri messaggi, ma credo che di base sia questo. :)