咖啡企业版的规则和毛豆的疯狂模式哪个防护好啊？

通过学习都知道咖啡企业版的规则有缺陷，以下，是咖啡（目前，特指企业版）『永远』的致命伤口：

1、咖啡开机时的防护启动，普遍慢于系统加载项

2、咖啡规则的封闭，使得系统最脆弱的时候，咖啡却是不闻不问（软件安装，关闭规则）

3、对于直接访问底层的行为（包含恶意），咖啡的规则永远是旁观者

4、咖啡的规则，对于ring0权限的行为，只是无聊的摆设

我想问问高手，那毛豆的疯狂模式能防范上面的漏洞吗？
就是毛豆的疯狂模式可以做到百分百吗？

嘁。不稀罕~

如果二选一，虽然咖啡企业版收费不菲，但大多数企业会选择咖啡。
如果多选一，虽然毛豆免费，但绝大多数人不会选择毛豆，即使也没有选择咖啡。

462588842

豆豆是Hips应该说毛豆+某杀软胜咖啡

墨池

1、咖啡开机时的防护启动，普遍慢于系统加载项

    你看到的是托盘图标，搞一条规则禁止系统进程读写访问，试试系统起不起得来。

2、咖啡规则的封闭，使得系统最脆弱的时候，咖啡却是不闻不问（软件安装，关闭规则）

    这个靠个人经验和习惯，毛豆也存在同样的问题。没有几个人开着疯狂规则安装程序。

3、对于直接访问底层的行为（包含恶意），咖啡的规则永远是旁观者

    这是硬伤。

4、咖啡的规则，对于ring0权限的行为，只是无聊的摆设
   
    这也是硬伤。

补充一点：咖啡对于路径的命令判断也有问题，造成某些伪装Windows进程防不了。

但是，就日常应用而言，咖啡比毛豆安全性高，只要咖啡不倒，系统就不会瘫痪，这点毛豆做不到。病毒测试非日常应用，不在此列。有些样本毛豆单靠规则也防不了，只能靠云鉴定，而咖啡单靠规则就可以。所以不能这样简单比较。

墨池 发表于 2011-10-24 16:34
1、咖啡开机时的防护启动，普遍慢于系统加载项

    你看到的是托盘图标，搞一条规则禁止系统进程读写访问 ...

谢谢墨池的解答，明白了很多。自己总结了一下，即使付出很多精力学会了规则，也不见得绝对防了毒和木马，因为很多木马就是假冒ie进程的，所以决定还是用不用人参与的杀软吧，呵呵，比如卡巴。

小仙仙

嘁。不稀罕~ 发表于 2011-10-24 15:30
如果二选一，虽然咖啡企业版收费不菲，但大多数企业会选择咖啡。
如果多选一，虽然毛豆免费，但绝大多数人 ...

!@#$%^&*,不知道这个是不是算纯表情

墨池

lin1982h 发表于 2011-10-24 17:30
谢谢墨池的解答，明白了很多。自己总结了一下，即使付出很多精力学会了规则，也不见得绝对防了毒和木马， ...

不客气哈！把安全交给安全厂商也是一种不错的选择，也是大众的选择。

wulanautumn

智能型的

也是一种不错的选择

lin1982h 发表于 2011-10-24 17:30
谢谢墨池的解答，明白了很多。自己总结了一下，即使付出很多精力学会了规则，也不见得绝对防了毒和木马， ...

你引用的是本人在『外刊：咖啡无言』中的原话；所以并没有这么一句【通过学习都知道咖啡企业版的规则有缺陷】——因为，并不是通过学习规则的人，就能够知道并理解的！！

m220011

storyhare 发表于 2011-10-24 18:39
你引用的是本人在『外刊：咖啡无言』中的原话；所以并没有这么一句【通过学习都知道咖啡企业版的规则有缺 ...

你该不会是学逻辑学的吧