文件评级关不掉吗？

显示全部楼层 · 发表于 2018-11-3 13:14:15

随便注册发表于 2018-10-29 01:50
脚本怎么了？

改动脚本没什么影响，文件名、路径测试时能不动吗？

关启发式命令行分析再试试呢？

显示全部楼层 · 发表于 2018-11-3 13:18:21

HEMM 发表于 2018-11-3 13:14
关启发式命令行分析再试试呢？

啥是启发式命令行分析

显示全部楼层 · 发表于 2018-11-3 13:27:36

随便注册发表于 2018-11-3 13:18
啥是启发式命令行分析

设置-高级保护-其他项，专门负责.......负责啥来着？我差不多忘光了，记得以前听李子讲过，但看完我还是忘记了，甚至还允许了这些牛鬼蛇神联网，心大！还以为是上传分析。

是啥来着........想不起来，你可以点问号，我这边宇宙看不到那些网页......

显示全部楼层 · 发表于 2018-11-3 13:30:27

HEMM 发表于 2018-11-3 13:27
设置-高级保护-其他项，专门负责.......负责啥来着？我差不多忘光了，记得以前听李子讲过，但看完我还是 ...

没开啊，我真的就是白名单，除了允许都禁止，不用检测

我42楼猜的大概能解释这一现象

显示全部楼层 · 发表于 2018-11-3 13:38:08

随便注册发表于 2018-11-3 13:30
没开啊，我真的就是白名单，除了允许都禁止，不用检测

应该让官方人员解答你.......
因为你都快跳出该软件的框框了，大概没人想到你会这么干......
还有N位鲜贝弄出的五花八门的规则，对比默认规则.....
用户都用出各种花了，COMODO有时真要喊臣妾做不到哇.......

显示全部楼层 · 发表于 2018-11-3 13:43:49

HEMM 发表于 2018-11-3 13:38
应该让官方人员解答你.......
因为你都快跳出该软件的框框了，大概没人想到你会这么干......
还有N位鲜 ...

就是想试试，果然瞒不过

不愧CIA认证最难搞定

显示全部楼层 · 发表于 2018-11-3 16:40:29

触发命令行分析后，原先的写法因为没有可识别的应用程序就把MP4直接作为分析对象了

。如果这类脚本自认都是可信的，就丢到排除里把。

显示全部楼层 · 发表于 2018-11-3 18:31:08

随便注册发表于 2018-10-28 03:51
可能“运行”是个特殊流程，Comodo在这里监控，并不看后缀。
而AHK不管什么类型都和exe一样处理，扔给系 ...

Run, "C:\播放器.exe"
▲省掉.exe试试。
如果可以运行，那是否可以说明：Comodo（抢在系统判断之前）把mp4当exe了。
是Comodo的处理机制不够理想还是必然如此？
照理应该把判断让给系统，只管关联程序才对。

StrokeIt中是可以省掉.exe的。
你试试用StrokeIt直接调用大文件，什么结果。

显示全部楼层 · 发表于 2018-11-3 18:36:25

本帖最后由随便注册于 2018-11-3 18:41 编辑

kfk 发表于 2018-11-3 18:31
Run, "C:\播放器.exe"
▲省掉.exe试试。
如果可以运行，那是否可以说明：Comodo（抢在系统判断之前）把 ...

我主楼的两个例子不就是在讨论这点区别吗？

再深入就不懂了，只能猜测“运行”特殊，而AHK全是“运行”

显示全部楼层 · 发表于 2018-11-3 18:38:42

rex_bbs 发表于 2018-11-3 16:40
触发命令行分析后，原先的写法因为没有可识别的应用程序就把MP4直接作为分析对象了。如果这类脚本自 ...

没错，连txt都查
脚本当然排除了，但还是会查

[讨论] 文件评级关不掉吗？

本帖子中包含更多资源

评分