不要神化咖啡，咖啡不是万能的！

显示全部楼层 · 发表于 2013-7-29 19:13:52

zandalong 发表于 2013-7-29 18:51
咖啡没有AD？

没有

显示全部楼层 · 发表于 2013-7-29 19:21:11

jxfaiu 发表于 2013-7-29 19:13
没有

没用过咖啡，所以不知道。
就知道咖啡学起来不易。
既然没有AD，那咖啡的规则强在哪里？

显示全部楼层 · 发表于 2013-7-29 19:22:38

zandalong 发表于 2013-7-29 19:21
没用过咖啡，所以不知道。
就知道咖啡学起来不易。
既然没有AD，那咖啡的规则强在哪里？

强在没有病毒愿意玩这种小众软件，否则小白木马也能秒杀咖啡。

显示全部楼层 · 发表于 2013-7-29 19:24:44

0dayKiller 发表于 2013-7-29 19:22
强在没有病毒愿意玩这种小众软件，否则小白木马也能秒杀咖啡。

咖啡在国内是小众，在美国可不是哦

显示全部楼层 · 发表于 2013-7-29 19:25:50

0dayKiller 发表于 2013-7-29 19:22
强在没有病毒愿意玩这种小众软件，否则小白木马也能秒杀咖啡。

绝对途径排除，不排除都无法运行何来秒杀，你的小木马这么厉害；
什么是小众软件，望解释；

显示全部楼层 · 发表于 2013-7-29 19:30:19

本帖最后由 jxfaiu 于 2013-7-29 19:35 编辑

zandalong 发表于 2013-7-29 19:21
没用过咖啡，所以不知道。
就知道咖啡学起来不易。
既然没有AD，那咖啡的规则强在哪里？

咖啡的规则强在于针对任何进程都是平等的，绝对途径排除，你不排除它就是个死尸，管你是天王老子都无法运行；当然是全面的防御规则啦；还有是有害程序策略，比什么强删软件都厉害。

显示全部楼层 · 发表于 2013-7-29 19:33:21

jxfaiu 发表于 2013-7-29 19:30
咖啡的规则强在于针对任何进程都是平等的，绝对途径排除，你不排除它就是个死尸，管你是天王老子都无法运 ...

也就是自定义白名单？
进程管理不就是AD吗？

显示全部楼层 · 发表于 2013-7-29 19:37:01

zandalong 发表于 2013-7-29 19:24
咖啡在国内是小众，在美国可不是哦

用它的HIPS规则的在哪里都是小众

显示全部楼层 · 发表于 2013-7-29 19:37:52

jxfaiu 发表于 2013-7-29 19:25
绝对途径排除，不排除都无法运行何来秒杀，你的小木马这么厉害；
什么是小众软件，望解释；

你能保证你不运行到错误的软件？一辈子不下软件用？我都没法保证。

就算什么都没法运行，还有漏洞之类的东西。

小众软件说的是HIPS这种用法

显示全部楼层 · 发表于 2013-7-29 19:37:58

zandalong 发表于 2013-7-29 19:33
也就是自定义白名单？
进程管理不就是AD吗？

AD(Application Defend)应用程序防御，也就是应用程序行为防御；

[砖头] 不要神化咖啡，咖啡不是万能的！