CIS3.8 无AV，为什么不检测校验码？

zhyun1117

原帖由 akwak 于 2009-2-20 13:28 发表
theworld.exe原来是有规则的，可以上网浏览，下载文件。这个是绿色版软件，所谓的升级，就是下载一个新压缩包，把里边的EXE文件解压缩到原来的目录里就行了，覆盖！

你解压到目录覆盖是允许了（这步很重要，是你自己决定能改吗，这也是没有哈希值的原因）

那问题不是很简单了
一个软件运行 毛豆都会搜索规则（不管有没有规则的）
而你的路径和名字都一样的 它有规则了 为什么还要提示

akwak

这个已经改了，改成最高的级别：Aggressiv，这个
我通常是安装CIS马上就改！

周勃

毛豆不能检验哈希值的。

小静电

原帖由 周勃 于 2009-2-20 17:22 发表
毛豆不能检验哈希值的。

周兄此言差矣，一下内容来自168翻译的378版的帮助文件

映像执行控制设置
映像执行控制设置是D+引擎不可缺少的一部分。如果你的D+安全级别是“safe mode”或“Clean PC Mode”，它将负责验证每一个加载到内存中的执行文件的映像。
Comodo个人防火墙计算每个试图加载到内存的可执行在点的哈希，然后它将这个哈希与comodo的安全信任列表中已知的/认可的应用程序做对比。如果哈希匹配已经记录的可执行文件，那么这个程序是安全的。如果在安全列表中没有匹配哈希，那么这个可执行文件是未被认可的，并且会有个警告提示。

下图最起码可以证明，即使在偏执狂模式下，也会效验毛豆自身文件的哈希值，因为蝗虫病毒感染可执行文件后，文件名、图标、路径都是相同的，但为何还会弹窗询问呢？

zhyun1117

看了LS的我也去看了下帮助的
不过我还是认为没有 
那个检查只是为了验证那个信任的数字签名 增加白名单用的

[ 本帖最后由 zhyun1117 于 2009-2-20 23:05 编辑 ]

491866227

。。。。
当程序的调用设置为ask时就弹窗。

周勃

以前我用COMODO时，已经是有结论的，毛豆是不能校验哈希值的，因为会与其D+造成逻辑上的冲突，所以毛豆舍弃了这个校验功能。（新版本是什么情况，我就不知道了。如果现在能校验，算我说错）。
出现的情况就是会象楼主所说的那样，某程序换了新版本之后或升级以后，无论是D+还是防火墙，都是沿用以前的老规则，COMODO不会做任何提示。（如果病毒替换了原文件呢----------有人说替换时D+会管到的，不用过于担心--------仁者见仁，智者见智了。）

[ 本帖最后由 周勃 于 2009-2-21 10:41 编辑 ]

H雪中H

原帖由 周勃 于 2009-2-21 10:39 发表
以前我用COMODO时，已经是有结论的，毛豆是不能校验哈希值的，因为会与其D+造成逻辑上的冲突，所以毛豆舍弃了这个校验功能。（新版本是什么情况，我就不知道了。如果现在能校验，算我说错）。
出现的情况就是会象楼 ...

应该是这样的