Comodo V3通過Matousec最新推出的八項測試程式

[ㄚ一]

使用的版本為3.0.22.349
八項測試程式分別為七種keylogger,還有Level 10的GDI Hook
由於keylogger的測試全部通過,就不特別說明
所以我這邊我就用幾張圖代替就好
由於先前的62項測試中已經100% pass的CFP3
這邊我也搶先公佈使用新測試程式檢驗後的CFP3依舊100% pass
OA Free應該會是我下一個測試的目標


發現鍵盤紀錄


發現鍵盤紀錄


嘗試hook所有


發現鍵盤紀錄


發現鍵盤紀錄


嘗試hook所有



GDI Hook情形

上午 03:06:08: Probing 10 function(s) started.
上午 03:06:08: Probing function NtUserGetAsyncKeyState(D)[win32k.sys] ...
上午 03:08:50: Function NtUserGetAsyncKeyState passed the tests.
上午 03:08:50: Probing function NtUserGetKeyboardState(B)[win32k.sys] ...
上午 03:10:13: Function NtUserGetKeyboardState passed the tests.
上午 03:10:13: Probing function NtUserGetKeyState(D)[win32k.sys] ...
上午 03:12:54: Function NtUserGetKeyState passed the tests.
上午 03:12:54: Probing function NtUserMessageCall(DDDDDDD)[win32k.sys] ...
上午 03:17:16: Function NtUserMessageCall passed the tests.
上午 03:17:16: Probing function NtUserPostMessage(DDDD)[win32k.sys] ...
上午 03:19:17: Function NtUserPostMessage passed the tests.
上午 03:19:17: Probing function NtUserPostThreadMessage(DDDD)[win32k.sys] ...
上午 03:21:15: Function NtUserPostThreadMessage passed the tests.
上午 03:21:15: Probing function NtUserRegisterRawInputDevices(DDD)[win32k.sys] ...
上午 03:28:04: Function NtUserRegisterRawInputDevices passed the tests.
上午 03:28:04: Probing function NtUserSendInput(DDD)[win32k.sys] ...
上午 03:34:54: Function NtUserSendInput passed the tests.
上午 03:34:54: Probing function NtUserSetWindowsHookEx(DUDDDD)[win32k.sys] ...
上午 03:42:24: Function NtUserSetWindowsHookEx passed the tests.
上午 03:42:24: Probing function NtUserSetWinEventHook(DDDUDDDD)[win32k.sys] ...
上午 03:46:54: Function NtUserSetWinEventHook passed the tests.
上午 03:46:54: Probing complete.

本篇同步發布於我的blog
http://antimalicious.blogspot.com/20...3matousec.html