提醒各位新人，关于AV

月光下的忍者

·

     ·
               COMODO是防火墙出身，后来加入了D+，再后来才加入了AV

             我们可以看到它的查杀病毒能力正在不断的进步~

             但是，不可过于轻信，尤其是开到高启发的~

            我个人一直在用AV模块，但是我从来不相信它~

            这听起来很矛盾，但事实上确实如此~

            有时候下几个样本测试规则，全部报毒，挺欣喜的~

            也有的时候，明明是从官网下载的正规程序或者是系统自带的信任程序，它也报毒~

            像一些反外挂要加载驱动以及其它流氓动作的网游 ，例如《跑跑卡丁车》之类的~

            再比如一些游戏工具，要访问所属游戏进程（并不访问系统及其它进程），也报~

         还有一些绿色精简版的软件，如PS之类的~~（不过这个我不明白为什么会报，D+日志看不出有多流氓）

           再就是系统自带的ping.exe之类的……

          个人觉得这些都离不开它启发的功劳~~~（就是对国内软件的白名单差点，很庆幸没报QQ和迅雷~）


       所以在这里我想提醒各位新人，不要轻易删除 ，除非很明显的病毒~（例如其他路径下的svchost）

      还是以相信D+为主（规则别太松了，大不了看日志排除），AV只是做个参考 ~

      10M以内的，十分怀疑的，可以去39款杀软扫描网站检查一下（病毒样本区顶栏有超级链接）

      D+里面的开机启动项、访问修改系统进程和COMODO进程，物理内存以及底层磁盘是最后的底线~

       驱动也要慎重考虑，尤其是非信任的程序，QQ以及网游进程也不要让陌生程序访问修改~


      行了，我有点罗嗦了，总而言之，AV报毒，删除要慎重，因为我们有D+

      我们可以养着病毒，看着它漫漫长大~~（我电脑里就常年养着毒王，没事就运行一下，浩除外~）

      没事下个病毒，用D+憋死它~

      不说了，越说越水了……

cqpreson

我同意楼主，comodo的av还不成熟，还要发展。

积累

comodo那AV是鸡肋的存在啊 。型号没有强制安装 。。
能查杀到几个病毒我不清楚。我没试过。。但是有此无聊玩玩全盘扫描，扫出的所谓病毒文件全部是注册机，汉化版之类误报的东西【我机确实没病毒】。。。

polly5771

不是报notepad.exe么？？

还是红豆吧

一下子丫

原帖由 cqpreson 于 2009-2-28 11:09 发表
我同意楼主，comodo的av还不成熟，还要发展。

好像是这样滴。不过还是很期待

原帖由 polly5771 于 2009-2-28 11:58 发表
不是报notepad.exe么？？

你们都报了了吗？

[ 本帖最后由 一下子丫 于 2009-2-28 12:05 编辑 ]

月光下的忍者

哈哈，这个估计和系统版本有关吧，我们的都没报~

huai168an

只能静观其变了，fans把握好就可以了，有兴趣多上报点病毒

o0way0o

我不用半瓶子醋的功能。
现在的软件业也真是快餐类，品种繁多没营养。
买了个国产魅族MP4，功能挺多，支持很好几种视频、音频格式，一心动花了700米买了，用了个把月，后悔死！操作bug超多，手感超差，音效一般般的一般般，还限制最大歌曲数目（干）！那你设计个8G内存用来干什么！
后来在网上看人家I Audio MP3播放器，900大米，虽然功能少，2G内存，但有BBE音效，没有歌曲数目限制，软件也编写得很漂亮，外观超PL。哎！专业与业余差别啥这么大呢？最后总结出：以后买产品，不要被多功能欺骗，只看它的专业技能。我看现在的杀软防火墙都特别喜欢迎合山寨类产品特色——功能超多，用了才知道，没几个功能能拿得出手。
一个快餐的时代来到了。。。。。。天啊！！！

一下子丫

很有道理。支持一下

aix2008

原帖由 月光下的忍者 于 2009-2-28 11:07 发表
·

     ·
               COMODO是防火墙出身，后来加入了D+，再后来才加入了AV

             我们可以看到它的查杀病毒能力正在不断的进步~

             但是，不可过于轻信，尤其是开到高启发的~

...

看到误报比较多，没敢开