关于Comodo LeakTests测试结果

7testing

最近也用Comodo LeakTests测试了一下comodo，结果只有180项是protected。其他的全是Vulnerable，不知道针对Vulnerable的项应该如何设置才能protected。还请各位达人协助，谢谢。

OS                                                                                               Windows Vista SP0 build 7600
1. RootkitInstallation: MissingDriverLoad	Protected
2. RootkitInstallation: LoadAndCallImage	Protected
3. RootkitInstallation: DriverSupersede	Protected
4. RootkitInstallation: ChangeDrvPath	Vulnerable
5. Invasion: Runner	Protected
6. Invasion: RawDisk	Vulnerable
7. Invasion: PhysicalMemory	Protected
8. Invasion: FileDrop	Vulnerable
9. Invasion: DebugControl	Protected
10. Injection: SetWinEventHook	Vulnerable
11. Injection: SetWindowsHookEx	Vulnerable
12. Injection: SetThreadContext	Vulnerable
13. Injection: Services	Vulnerable
14. Injection: ProcessInject	Protected
15. Injection: KnownDlls	Vulnerable
16. Injection: DupHandles	Protected
17. Injection: CreateRemoteThread	Protected
18. Injection: APC dll injection	Vulnerable
19. Injection: AdvancedProcessTermination	Vulnerable
20. InfoSend: ICMP Test	Protected
21. InfoSend: DNS Test	Protected
22. Impersonation: OLE automation	Protected
23. Impersonation: ExplorerAsParent	Protected
24. Impersonation: DDE	Protected
25. Impersonation: Coat	Protected
26. Impersonation: BITS	Vulnerable
27. Hijacking: WinlogonNotify	Protected
28. Hijacking: Userinit	Vulnerable
29. Hijacking: UIHost	Protected
30. Hijacking: SupersedeServiceDll	Vulnerable
31. Hijacking: StartupPrograms	Vulnerable
32. Hijacking: ChangeDebuggerPath	Vulnerable
33. Hijacking: AppinitDlls	Vulnerable
34. Hijacking: ActiveDesktop	Protected

白羊座

用COMODO还能不通过那真是史上最大的悲剧，按理说COMODO默认规则疯狂模式肯定能过

hekygogo

COMODO默认规则疯狂模式肯定是能过（点击不下100次 ） ，LZ说的应该是预设规则过CLT吧，达到这种安全程度，还是要参考别人的规则，他们的规则都在200以上，还有一两项的Ask..................

ccyijane

LZ什么规则呢？
可以参考下这篇帖子
http://bbs.kafan.cn/viewthread.php?tid=492110&page=1

7testing

谢谢 ccyijane ，我要的就是这样的资料。再次感谢你了。

柯林

这东西哪下的，弄来试下？

lujunji1987

疯狂模式只要肯点都能过，毛豆的测试程式自己的软件过不了还了得……

柯林

这东西不大会玩，刚下一个，运行后，弹出一个有关ICMP的框，点允许，只有90分，点拒绝，满分。全部过程就只有一次弹框和选择。
                           

柯林

傍晚重新测试了一下，弹出的窗口是安装钩子：

拦截后测得满分，拦截日志如下【主要是一些命名管道】：

穿越星空

　　是楼主的规则问题，毛豆可以完全拦截。