终于明白了咖啡个人版为什么没有排除选项了

显示全部楼层 · 发表于 2012-12-19 12:51:39

Savoor 发表于 2012-12-19 12:23
防火墙和进程管理器等的使用对使用者的要求要比自动控高很多,大多数关注杀软查杀高低的都并非能完全了解自 ...

目前专业一点的防火墙根本不存在这种问题

就算允许IE联网，你注入IE一样报警，比如SEP

，咖啡的HIP也一样

光靠本地远远不够，一个漏洞利用就死无葬身之地

显示全部楼层 · 发表于 2012-12-19 12:51:51

jxfaiu 发表于 2012-12-19 12:31
"规则的本质是让我们了解电脑,了解各种软件的行为表现".我很赞同，咖啡规则绝对途径排除只要有风吹草动都 ...

正解,我也喜欢这点!!!

显示全部楼层 · 发表于 2012-12-19 13:01:02

GreenCodes 发表于 2012-12-19 12:51
目前专业一点的防火墙根本不存在这种问题就算允许IE联网，你注入IE一样报警，比如SEP，咖啡的 ...

即使像comodo这样的防火墙,依然有其弊病的存在.这要看木马制造者要针对那种用户下手.

记得以前就见过一个木马利用微软自带的"记事本"作案的.

很多时候,这种不常见的木马都是针对特定软件用户而特别设计,"特定类型"的免杀,所以这种用户的杀软防火墙会在刚开始时毫无反应,当此木马被发现上报后,智能用户那边才会有反应.

显示全部楼层 · 发表于 2012-12-19 13:02:46

Savoor 发表于 2012-12-19 13:01
即使像comodo这样的防火墙,依然有其弊病的存在.这要看木马制造者要针对那种用户下手.

记得以前就见过一 ...

没用

防火墙控制联网精确到dll，对命令行也有控制的，手动墙只要不被干掉那是无敌的

显示全部楼层 · 发表于 2012-12-19 13:05:28

GreenCodes 发表于 2012-12-19 13:02
没用防火墙控制联网精确到dll，对命令行也有控制的，手动墙只要不被干掉那是无敌的

你说的那是"手动控",而且还要看其规则体系是否完整.

以上所说是针对"智能行"用户而言.

并且,有些"特别木马"利用的是杀软本身的固有漏洞,与规则无关.

显示全部楼层 · 发表于 2012-12-19 13:09:56

Savoor 发表于 2012-12-19 13:05
你说的那是"手动控",而且还要看其规则体系是否完整.

以上所说是针对"智能行"用户而言.

这个不用担心，只要不手贱下载有毒文件，咖啡个人版的防火墙自带入侵检测，开启以后直冲毒网毫无压力，铁壳趋势同理，根本不怕毒网，2小时内全球响应0day漏洞，基本上等到中国黑客拿到工具，三大都能防御了，三大还有自己的黑客来找漏洞

根本就是铁板一块，加上禁止传入链接，固若金汤绝对不是夸张

显示全部楼层 · 发表于 2012-12-19 13:12:39

GreenCodes 发表于 2012-12-19 13:09
这个不用担心，只要不手贱下载有毒文件，咖啡个人版的防火墙自带入侵检测，开启以后直冲毒网毫无压力，铁 ...

表示一直没有用咖啡的防火墙啊,只是对咖啡规则有爱

显示全部楼层 · 发表于 2012-12-19 13:14:39

Savoor 发表于 2012-12-19 13:12
表示一直没有用咖啡的防火墙啊,只是对咖啡规则有爱

我是说个人版

显示全部楼层 · 发表于 2012-12-19 15:19:50

jxfaiu 发表于 2012-12-19 11:50
防火墙的作用呢，不能连网的木马就是死马，木马的进程任务管理器何用，关键是用电脑的人加好的习惯；要 ...

带毒网页，铁壳咖啡趋势能保证100%，那些样本来到卡饭时早被截获了，它们利用的漏洞已经被堵住

显示全部楼层 · 发表于 2012-12-26 20:02:51

咖啡怎么这么麻烦啊

[讨论] 终于明白了咖啡个人版为什么没有排除选项了