活学活用毛豆，继续把COMODO V3.14推向极限！

墨池

h8888 发表于 2011-11-14 19:45
现在经进一步研究，的确不能识别这种写法的路径。

这就是好多人诟病老版本的关键，咖啡也没办法解决，只好在测试的时候拦截rundll32.exe，日常显然是不可取的，蛋疼。。。。

h8888

墨池 发表于 2011-11-14 20:19
这就是好多人诟病老版本的关键，咖啡也没办法解决，只好在测试的时候拦截rundll32.exe，日常显然是不可取 ...

旧版本可以六亲不认，是包青天。

墨池

h8888 发表于 2011-11-14 20:22
旧版本可以六亲不认，是包青天。

这个确实好，新版的白名单太不严谨，估计是经济利益吧。5.8能准确检测cpl文件类型，也算是一大进步。

h8888

墨池 发表于 2011-11-14 22:59
这个确实好，新版的白名单太不严谨，估计是经济利益吧。5.8能准确检测cpl文件类型，也算是一大进步。

这个白名单好像是内置的，就算是被删去了、屏蔽了，也照样起作用。其实，以前的版本也很强劲，只要没有设规则的，新程序是不能运行的，黑与白自己说了算。

群心璀璨

新版疯狂模式不可用么？！

h8888

群心璀璨 发表于 2011-11-14 23:11
新版疯狂模式不可用么？！

当然是比较过，觉得不如以前才用旧版啦。

墨池

群心璀璨 发表于 2011-11-14 23:11
新版疯狂模式不可用么？！

新版机制更加复杂，无论是疯狂还是安全模式，拦截和阻止速度均慢于旧版，多次试验过的结论。只是人们似乎不愿意相信。从日志看，5.5及以前的版本都是从COM接口开始阻止，而5.8是从修改文件开始的，似乎这种变化带来了速度上的变化。

h8888

墨池 发表于 2011-11-14 23:48
新版机制更加复杂，无论是疯狂还是安全模式，拦截和阻止速度均慢于旧版，多次试验过的结论。只是人们似乎 ...

反应相当迟钝，例如，我都把图截了，通常才弹窗说访问屏幕。越是智能，反应就越慢，因为需要时间运算以作判断；越是智能，安全漏洞就越大，因为机器永远不能取代人脑。

墨池

h8888 发表于 2011-11-14 23:51
反应相当迟钝，例如，我都把图截了，通常才弹窗说访问屏幕。越是智能，反应就越慢，因为需要时间运算以 ...

这话信的人不多。其实谁都知道单反相机比傻瓜机好，但用单反的永远是极少数。

h8888

墨池 发表于 2011-11-15 00:14
这话信的人不多。其实谁都知道单反相机比傻瓜机好，但用单反的永远是极少数。

某著名杀软，人们一直说它太卡了，其实这卡是源于那高度的自动化。