V3的defense+会自动学习通过认证的程序，如果这些程序染毒了怎么办？

显示全部楼层 · 发表于 2007-12-10 11:05:48

是否一定要用偏执狂模式

通过认证的程序比如写字板，defense+会自动学习并放行，如果这些程序染毒了怎么办？岂不是也自动过了？

COMODO没有文件检验，应该不会校验这些认证的程序是否为原版。

显示全部楼层 · 发表于 2007-12-10 11:12:00

修改可执行文件或者是控制进程会被CFP监控

显示全部楼层 · 发表于 2007-12-10 11:12:04

如果程序被修改会自动加入my pending file 中，原来的规则全部无效。所有动作都会询问。

显示全部楼层 · 发表于 2007-12-10 11:15:10

如果你使用汉化的 COMODO ，会发现汉化过的文件都在 my pending file 中了！
所以可放心！

[ 本帖最后由 wuliyen 于 2007-12-10 11:16 编辑 ]

显示全部楼层 · 发表于 2007-12-10 11:42:32

恩设计软件时应该早就考虑进去了

显示全部楼层 · 发表于 2007-12-10 11:53:30

呵呵，对这些还不是很懂，学习中！

显示全部楼层 · 发表于 2007-12-10 12:23:20

Dr说的有理

显示全部楼层 · 发表于 2007-12-10 12:29:31

对,火鸟说的有道理~~学习一下~

显示全部楼层 · 发表于 2007-12-11 23:04:37

问的好，偶也学习一下……

显示全部楼层 · 发表于 2007-12-12 19:09:14

但是como是怎么判断出程序修改过了呢，是不是只有在打开comodo监控时它才能发现修改，但假如是手动关闭como以后出现了修改，这样不就发现不了了么？
还是说每次启动都会检测一下校验值什么的？

[讨论] V3的defense+会自动学习通过认证的程序，如果这些程序染毒了怎么办？