[提問]關於Comodo 的leak test

显示全部楼层 · 发表于 2007-9-6 11:41:55

以下測試EQ
Test 1

需阻止他"訪問物理內存"，再阻止他運行IEXPLORE.EXE 即可！

Test 2

阻止他"安裝全局鉤子"即可！

Test 3

阻止他"安裝全局鉤子"即可！

以下測試CPF V3

在框內輸入文字

Test 1

被過了！

Test 2

阻止他"安裝全局鉤子"即可！

Test 3

阻止他"安裝全局鉤子"即可！

-----------------------------------------------
請問CPF V3 對於 "訪問物理內存"，是否攔截

显示全部楼层 · 发表于 2007-9-6 11:48:33

不会吧，Comodo自己的测试，自己会过不了？

Comodo可以拦截操作物理内存！

我用Comodo，每次QQ医生运行的时候都会弹出对话框，似乎就是关于操作物理内存的！

显示全部楼层 · 发表于 2007-9-6 12:03:24

确实没有提示访问物理内存

，只提示了修改explorer的内存

[ 本帖最后由 rcbblgy 于 2007-9-6 12:12 编辑 ]

显示全部楼层 · 发表于 2007-9-6 15:46:04

目前的几个测试版本，我从来没有看到过提示访问物理内存；
Comodo 虽然提供了Access Physical Memory 的选项，但是没起作用。
这应该是个bug。

显示全部楼层 · 发表于 2007-9-6 21:50:41

像這種測試，是不是只測HIPS模塊，Firewall模塊就用不到了

显示全部楼层 · 发表于 2007-9-6 22:07:40

虽然没用过V2，不过我想V2应该就是在普通防火墙的基础上加了HIPS的部分功能，到V3就把这部分功能单独提示来并加强了。

显示全部楼层 · 发表于 2007-9-6 22:10:01

原帖由 rcbblgy 于 2007-9-6 22:07 发表
虽然没用过V2，不过我想V2应该就是在普通防火墙的基础上加了HIPS的部分功能，到V3就把这部分功能单独提示来并加强了。

我覺得，這樣分開比較好，不會像V2，一旦阻止，IE就無法連網了，只能重啟！

显示全部楼层 · 发表于 2007-9-7 17:19:06

Comodo V2 的防火墙提示是很详尽的；
Comodo V3 目前防火墙部分还没有这样的提示，只有IP和端口。

显示全部楼层 · 发表于 2007-9-8 15:06:57

V3还没完善的原因吧