请教

显示全部楼层 · 发表于 2008-7-16 21:16:42

COMODO在遇到病毒时跟一般安装程序怎么区别

显示全部楼层 · 发表于 2008-7-16 21:20:07

COMODO有启发
可以达到一定程度的智能
但是HIPS是不会区分危险程序和正常程序的
这个要用户自己判断

显示全部楼层 · 发表于 2008-7-16 21:31:35

正因为这样，我才禁用D+的。
我问他，这是病毒吗？他说：你说呢？－－－－呵呵，要自己判断。
HIPS对我来讲，一点用都没有。

显示全部楼层 · 发表于 2008-7-16 21:40:10

想了解较多的病毒动作，可以在虚拟机中试验哦，这样就容易明白点，知道的也就多了

PS：周兄，大家都知道你禁用D+了，你少说几遍吧，我都看出星星了

[ 本帖最后由 huai168an 于 2008-7-16 21:42 编辑 ]

显示全部楼层 · 发表于 2008-7-16 22:02:01

用了两天OP，我又回来了，不发言我就不好过呀，寂寞呀！

显示全部楼层 · 发表于 2008-7-16 22:24:59

郁闷

显示全部楼层 · 发表于 2008-7-16 22:39:27

原帖由 zak360 于 2008-7-16 21:16 发表
COMODO在遇到病毒时跟一般安装程序怎么区别

对于这个问题有个方法可以让你慢慢学习.当comodo报警后.先别急着点,把程序的文件名到网上搜索一下就能找到很多解说.判断搜索出来的结果是否可靠.大概可以这样.
第一，确定文件的路径是不是当前用户系统文件或者软件的真实路径.例如:这是真正的系统文件C:\WINDOWS\system32\ctfmon.exe(输入法文件)的路径。如果comodo报警的文件在其它地方(除了C:\WINDOWS\system32\dllcache\之外)那这个文件多半是病毒。其它软件类就自己判断吧（谁知道你安装在哪，嘿嘿!)
第二确定文件的数字签名.描述以及版本信息等.例如:

错误的版本或者病毒是这样的:

这个是查看属性的:

[ 本帖最后由 qcqyt 于 2008-7-16 22:48 编辑 ]

显示全部楼层 · 发表于 2008-7-16 22:50:19

学习了，还真的能学到点东西。

显示全部楼层 · 发表于 2008-7-16 23:24:10

遇到提示多看看程序位置，不清楚就上百度搜搜，100%中不了毒，D+不开就是浪费

显示全部楼层 · 发表于 2008-7-16 23:26:59

看启发不是更方便吗

[讨论] 请教

回复 4楼 huai168an 的帖子

本帖子中包含更多资源

回复 7楼 qcqyt 的帖子