活学活用毛豆，继续把COMODO V3.14推向极限！

墨池

h8888 发表于 2011-11-15 00:20
某著名杀软，人们一直说它太卡了，其实这卡是源于那高度的自动化。

哈哈，我就长期用过。

chncwk

墨池 发表于 2011-11-14 23:48
新版机制更加复杂，无论是疯狂还是安全模式，拦截和阻止速度均慢于旧版，多次试验过的结论。只是人们似乎 ...

拦截起点这个变化从哪里可以看得出来？
我估计5.8的卡死跟查询库的大小和顺序调整有关，其中某些节点会陷入大量的循环。

墨池

chncwk 发表于 2011-11-15 16:20
拦截起点这个变化从哪里可以看得出来？
我估计5.8的卡死跟查询库的大小和顺序调整有关，其中某些节点会陷 ...

试验：同样的规则，同样的阻止，不一样的日志。应该是顺序调整的原因。这样吧，搞一条规则：给一个可执行文件套上“被隔离的程序”规则，在不同版本下运行该文件，比较日志就可以看出。至于速度，肉眼就能感觉到。我是咖啡、毛豆规则双开，设置同样行为阻止的规则，二者运行后拦截先后不同：4.0毛豆拦截，咖啡没干事；5.0、5.4、5.5二者几乎同时拦截，毛豆稍晚；5.8咖啡拦截，毛豆没有干事。这样非常准确。

chncwk

看来5.8真的问题多多啊，还是回滚5.5算了。

一双拖鞋

4.0优势好，可以套规则，3.14还得重新来

墨池

chncwk 发表于 2011-11-16 16:08
看来5.8真的问题多多啊，还是回滚5.5算了。

就看重5.8的一点：启发式命令检测的进步。其它，真觉得退步。由于玩儿咖啡豆组合，感觉很明显。

h8888

一双拖鞋 发表于 2011-11-16 16:28
4.0优势好，可以套规则，3.14还得重新来

实际上，4.0是轻巧一点的，但我的主观判断，它的综合性能没有3.14那么好，有一个具体表现是，红伞过期了再升级红伞，升级后，规则居然导不出来，我估计，这可能是受红伞的新驱动影响了，当然，这个有方法可以避免。别人用3.14，弹窗所生成的规则是有上有下的，而我呢？弹窗生成的规则全部在上面，类似5.3那样。

h8888

chncwk 发表于 2011-11-16 16:08
看来5.8真的问题多多啊，还是回滚5.5算了。

我还在3.14至4.1间徘徊。

墨池

h8888 发表于 2011-11-16 16:41
实际上，4.0是轻巧一点的，但我的主观判断，它的综合性能没有3.14那么好，有一个具体表现是，红伞过期了 ...

我这儿3.14也是有上有下，这是何故？

h8888

墨池 发表于 2011-11-16 16:30
就看重5.8的一点：启发式命令检测的进步。其它，真觉得退步。由于玩儿咖啡豆组合，感觉很明显。

hips最重要是稳定可靠，找到理想的后，固定用下去就是了，转版本、升级等，付出的代价相当大，得不偿失。