v3对于程序更改没能够监控？

显示全部楼层 · 发表于 2007-9-3 21:27:52

我使用的是tw绿色版浏览器
使用新版本覆盖老版本的之后
重现运行tw，v3没有监控程序的改变
v3难道不监控程序大小的改变与md5的改变么？

显示全部楼层 · 发表于 2007-9-3 21:44:01

comodo好像没有校验
但对有全局的exe保护
你同意了修改
即使有校验也没意思吧

显示全部楼层 · 发表于 2007-9-3 21:52:20

...........
这个还是比较重要的安全监控吧

显示全部楼层 · 发表于 2007-9-3 21:53:04

你覆盖文件的话，Comodo的FD会提示修改exe、dll文件。既然你已经允许修改文件，再提示MD5改变，多此一举。

我这样说不是代表MD5校验不重要。
Comodo V2 是提示文件校验的，Comodo V3 目前好像没有这个提示。
Comodo V3 主要使用的是safelist，至于是否保留文件校验的功能，我也不清楚。我希望保留。

不过 Comodo是数字认证的领导者，正式版一定会很好的解决此类问题。

显示全部楼层 · 发表于 2007-9-3 22:03:05

Comodo的FD没有提示修改exe、dll文件啊
我开启的是默认的学习安全项目
只是在解压缩、移动的时候提示了下tw在保护列表中
覆盖的时候，没有任何提示

显示全部楼层 · 发表于 2007-9-3 22:05:42

感觉V3在这方面还是有点欠缺，使用中发现，V3只会保护规则中存在的程序（全盘监视情况除外），当这些程序被修改时会有提示，但是如果这时V3关闭了保护或者退出了，再运行时它就不会发现程序已经改变了。现在V3还不能检测活动着的进程是否有规则，完善了这个功能后才好加上MD5校验吧。

显示全部楼层 · 发表于 2007-9-3 22:09:01

"V3关闭了保护或者退出了，再运行时它就不会发现程序已经改变了"
顶你这句
我在xp下使用mdf一年多，对这点是最放心的
当然测试版本不完善是可以谅解的
期待继续改进
毕竟vista下的安全软件不多呢

显示全部楼层 · 发表于 2007-9-3 22:18:13

http://bbs.kafan.cn/viewthread.p ... page%3D1&page=2

这里已经说过了，有个bug；在程序关闭以后，保持监控，完全可以。

显示全部楼层 · 发表于 2007-9-3 22:21:17

其实我们应该把V3先当成防火墙来用，毕竟HIPS是后加上的功能，刚起步，肯定有不尽人意的地方，很难和SSM那样成熟的软件相比的，虽然当初我就是冲着它的HIPS才用的

显示全部楼层 · 发表于 2007-9-3 22:31:17

V2就有MD5的校验的，V3是否需要comodo高层肯定也有自己的看法啦，我觉得没必要担心，毕竟comodo的AD是非常非常的强大滴。

v3对于程序更改没能够监控？

回复 4楼 ubuntu 的帖子

回复 6楼 rcbblgy 的帖子