让我来吐槽一下COMODO 8 10 11 版本的通病！

显示全部楼层 · 发表于 2018-6-28 11:41:21

con16 发表于 2018-6-28 10:23
11版不知道是不是跟安卓模擬器衝到

我開BlueStacks 有是用到VT

如果 10 没有问题那就是有冲突，可以去官网反馈。

显示全部楼层 · 发表于 2018-6-28 12:01:28

lixihong10 发表于 2018-6-28 11:41
如果 10 没有问题那就是有冲突，可以去官网反馈。

你可以测下CCAV吗？

就是说按照你这样子做

一个受信任的文件，替换成未知的文件，还会变成受信任的吗？

显示全部楼层 · 发表于 2018-6-28 12:33:42

本帖最后由 rex_bbs 于 2018-6-28 14:12 编辑

用无签名的程序替换原有签名且已经受信的程序，运行后会提示且变成未知
毛豆版本10

显示全部楼层 · 发表于 2018-6-28 15:31:54

rex_bbs 发表于 2018-6-28 12:33
用无签名的程序替换原有签名且已经受信的程序，运行后会提示且变成未知
毛豆版本10

这个是对提权的提示吧，你看看hips权限是否一致？

显示全部楼层 · 发表于 2018-6-28 15:33:20

话说，楼主能试试运行吗？我好奇运行后毛豆能否识别出hash的不同

显示全部楼层 · 发表于 2018-6-28 16:00:47

本帖最后由 rex_bbs 于 2018-6-28 16:42 编辑

swizzer 发表于 2018-6-28 15:31
这个是对提权的提示吧，你看看hips权限是否一致？

更正下，提示是是否要提权的提示，如果不需要提权就直接在沙盒里运行了。

显示全部楼层 · 发表于 2018-6-28 16:10:39

本帖最后由 rex_bbs 于 2018-6-28 16:20 编辑

swizzer 发表于 2018-6-28 15:33
话说，楼主能试试运行吗？我好奇运行后毛豆能否识别出hash的不同

上一次测试操作有误，不是直接替换，用的是删除原文件后复制过来改名和原文件一致。这样的操作方式下会文件列表里会改变。
这一次直接复制替换原文件，运行后虽然提示文件无法识别是否需要入沙，但是文件列表中的信息没有改变，hash也没有变化。
更正下截图，上一次路径不对估计是毛豆缓存信息错乱导致。

显示全部楼层 · 发表于 2018-6-28 16:26:09

rex_bbs 发表于 2018-6-28 16:10
上一次测试操作有误，不是直接替换，用的是删除原文件后复制过来改名和原文件一致。这样的操作方式下会文 ...

看来bug豆的bugs可真多～

显示全部楼层 · 发表于 2018-6-28 16:27:44

同时发现一个有趣的现象，见下图，被删除程序的图标和删除提示上的图标不一致，提示上的图标是被覆盖的源文件的图标。

显示全部楼层 · 发表于 2018-6-28 16:42:04

swizzer 发表于 2018-6-28 15:33
话说，楼主能试试运行吗？我好奇运行后毛豆能否识别出hash的不同

HIPS直接过了。

[讨论] 让我来吐槽一下COMODO 8 10 11 版本的通病！