毛豆3.11支持hash校验

sun2009

毛豆3.11的“可执行镜像控制设置”支持hash校验，见下面的说明：
Comodo Internet Security calculates the hash of an executable at the point it attempts to load into memory. It then compares this hash with the list of known/recognized applications that are on the Comodo safe list.If the hash matches the one on record for the executable, then the application is safe. If no matching hash is found on the safelist, then the executable is "unrecognized" and you will receive an alert.
意思就是：CIS会在程序被载入内存前与安全列表内的已知程序比较其哈希值。如果成功匹配，则说明此进程是安全的，如果没有匹配项，则被标记为“未知进程”，您将收到警报。
说明详见下图：

jefffire

这不是早就有了嘛~~~

guohouzuo

这真不错,是不是意味着comodo可以检测应用程序更改?

sun2009

原帖由 jefffire 于 2009-9-16 13:33 发表
这不是早就有了嘛~~~

我搜遍了整个毛豆区，都是在说毛豆不具备类似的校验功能，所以我专发一个主题贴，以供大家探讨。
搜索结果如下：
http://bbs.kafan.cn/search.php?searchid=812&orderby=lastpost&ascdesc=desc&searchsubmit=yes

sun2009

原帖由 guohouzuo 于 2009-9-16 13:34 发表
这真不错,是不是意味着comodo可以检测应用程序更改?

我也是这样想，呵呵。

月光下的忍者

早就有了，但至于HASH的算法是MD5还是SHA1，一直没有说明。

sun2009

原帖由 月光下的忍者 于 2009-9-16 13:52 发表
早就有了，但至于HASH的算法是MD5还是SHA1，一直没有说明。

这个倒没说明，不过，毛豆对程序的保护既有FD又有HASH手段，这个很好啊。

acard001

坐观高手来讨论，

hatevirus

有是有，略微有些不太好用。

紫涵

这个功能是在D+中的吗？