查看: 1554|回复: 4
收起左侧

[求助] 毛豆有运用程序防篡改功能吗

[复制链接]
爱卡巴888
发表于 2008-11-30 08:55:01 | 显示全部楼层 |阅读模式
以前用过瑞星、风云、PCT等墙,在某些程序升级后防火墙都会提示程序文件被改变,但是使用毛豆的时候,一些程序升级之后毛豆没有任何提示,假如某程序被木马篡改了,只要文件名没有改变,是不是毛豆不会提示?
llxm920
发表于 2008-11-30 09:00:02 | 显示全部楼层
把FD弄好就行了
pastport
发表于 2008-11-30 11:45:11 | 显示全部楼层
没有HASH
只有FD 帮忙
mmzz2688
发表于 2008-11-30 20:02:27 | 显示全部楼层
因为d+比较强大吧,如果碰到非正常状态下的文件被修改,d+会提示是否允许更改,比如某tmp文件联网后替换某个已经存在于规则里的文件时(比如杀软升级,正常的文件调用,比如kv的kvupdate调用kvmonxp.kxp,只要规则已经允许,d+不会再次提示;但若不在规则里的文件调用kvmonxp.kxp时,d+会提示的)。
所以说,d+玩的就是纯手动,d+并非像mamutu或TF那样的智能hips,如果用户判断失误,风险还是存在的,但话说回来,如果d+玩的转的人,基本不会犯这类小错误,呵呵。
Magis
头像被屏蔽
发表于 2008-11-30 20:06:48 | 显示全部楼层

回复 1楼 爱卡巴888 的帖子

程序升级comodo没有提示可能是因为lz给该application过高的权限了。其实comodo的pending files是其申请专利的一项技术,也用于检验系统的新文件,不过仅限于Clean PC Mode,和hash file verify的作用不同。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-12 09:16 , Processed in 0.192134 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表