flank测试出现状况（已解决）

qqq123123

回复 10楼 伯夷叔齐 的帖子

自己设定的规则？是否加入了端口隐藏的全局规则？如果加入了隐藏向导形成的规则，那么肯定可以！另外，有的时候规则会出现BUG的，这个规则编辑多了就会这样，我遇到过！不过机会非常小···

伯夷叔齐

qqq123123 发表于 2011-3-8 13:21
回复 10楼 伯夷叔齐 的帖子

自己设定的规则？是否加入了端口隐藏的全局规则？如果加入了隐藏向导形成的规则 ...

都会出现这样的情况。默认状态下也一样。

V5以来，一直有这样的问题。
如果有PHOTOSHOP CS5的朋友，可以测试一下，新系统我最后安装的是这个软件，在安装其他软件时，我也不断测试过，还很正常。

伯夷叔齐

回复 12楼 伯夷叔齐 的帖子

问题已解决。

结果是Photoshop5的原因，与Comodo没有太大关系，V5防火墙有一定问题，看来是我的臆测。

详细原因是：安装PS5后，一旦启动PS，程序就要联网升级，升级过程中，PS就要求验证注册码的合法性。如果已经注销的注册码或一经检测到不合法，那么PS打回成测试版不说，执行文件Photoshop.exe属性会被更改。每当启动该文件进入PS，comodo就会提示该文件属于未知文件，以校验其哈希函数（尽管路径完全一样），并提示该执行文件要进行提权操作，是否允许，用户也无法把其加入到“可信任文件”里。

即使以后用户开电脑而没有启动该文件，该程序也会让系统开上后门，所以扫描135、137、138、139、445等端口，均是关闭状态而非隐藏状态，正常条件下，即使电脑有漏洞，只要防火墙设置得当，这些重要端口均可以处于隐藏状态；电脑干净的条件下，默认条件下，comdo就可以做到端口的完全隐藏。

具体该程序的动作，由于自己使用默认规则，也不想捣鼓电脑，所以就没有细究其具体行为步骤。请装有PS5的朋友，自己扫描一下自己的电脑，是否也有该问题出现。如果想了解PS主程序具体都干了些什么，那么请关闭comodo的沙盒，并把HIPS设置到最高级别，启动PS执行程序，以观察其行为过程。

个人认为，PS5这样的做法，完全就是违背商业道德，该程序的行为完全属于木马行为。
在这里，我不得不再次赞扬COMODO的防护能力！让用户可以从细枝末节上了解到自己的电脑是哪儿出现了问题！

伯夷叔齐

另外还说一点就是，flank系列测试是非常值得信赖和非常优秀的测试，请不要忽略测试结果，也许它能够为用户查找自己电脑的安全隐患而做出更多贡献。