咖啡——防御王者

显示全部楼层 · 发表于 2007-8-2 16:00:00

这里要给大家介绍的是McAfee8.5i企业版，也是我用了有将近一年的杀软，虽然上手比较复杂，但这只是初期麻烦一点，后来就是安安静静的守护着我的电脑，再也没有了病毒的侵扰，一个字爽。

有人把咖啡比作东邪，这点我很同意，病毒在咖啡的步步机关下能走一两步就不错了，有时根本找不着方向，被咖啡压得死死的，根本动弹不得，这就是咖啡的理念：将敌人御于国门之外，预防重于查杀，讲究真正的安全就是全面防御，坚持着不求有功，但求无过的安全理念，安安静静的守护者我的爱机。

当然了，咖啡的默认规则还是不够强悍，需要大家自己设置适合自己的规则，其实我最欣赏的也就是这一点，把设定归还与用户，能够让咱充分发挥diy的精神，打造属于自己的个性杀软。关于规则的制定，我使用的咖啡通鉴里的规则包，然后经过自己的修改，哈哈，绝世盔甲打造成功。虽然有人说咖啡这种重防御不重查杀的策略属于乌龟壳策略，可是我偏偏喜欢咖啡坚硬的乌龟壳，谁一天闲得没事去试毒啊，我能防得住，什么病毒都进不来，不是比那些让文件感染之后再查杀的杀软要强悍许多吗，至少在理念上就先进好多，连环保都讲究预防重于一切，那种先污染后治理的理念早就落伍了。

接着说说咖啡的资源占用，咖啡在我机子上占用的内存大概有30多兆吧，一点都不卡，关键是不卡cpu。咖啡其实可以根据电脑的内存自主调节占用资源的大小，我的机子是512兆内存，它占了30多兆，而在某些256兆机子上只占将近十兆内存，很灵活的。Mcafee会根据用户的内存大小自动调整内存占用的。你只有256M的内存他占的就会少一些，如果你是1G的他占的就会多一些。所以大家不必担心咖啡的资源占用。我把它优化到了只剩两个进程Mcshield.exe和shstat.exe，一个是咖啡的核心进程，一个是托盘进程。下图中的VsTskMgr.exe进程是mcafee的计划任务，我设置的为手动。图中有这个进程是因为开机之后打开过控制台，这时VsTskMgr.exe进程就会自动打开，如果大家开机之后并不需要修改设置，就可以只保留两个进程了，对老机来说能省就省。

还有一个原因让我义无反顾的投进了咖啡的怀抱，那就是咖啡的企业版是终身免费的，没有什么找key啦，破解，过期、失效的麻烦，对于咱们这些穷主来说实在是不二之选。

关于升级的问题，如果嫌在线升级慢，可以上华军下载离线升级包，效果完全相同。http://www.newhua.com/soft/1763.htm

说在最后的话，咖啡用好了就相当于一个有着简单hips功能（最实用的是Fd功能)的防马防毒的超强防御者。当然这个防木马指的是装了附加模块的企业版。其实杀毒软件最高的境界就是能够在无声无息之间守护用户的电脑，从而让用户忘了杀软的存在，而麦咖啡无疑就是这样一款稳重成熟的杀软。就不贴图了，没什么好看的，咖啡的界面根本就不像个杀软，很朴素，或许有些朴素的过头了，呵呵。

相关的优化和各种资源下载可参考下面的链接，有很多前辈都很详尽的列了出来，我也没必要再多说一遍，这里只谈个人心得。麦咖啡的通鉴和通鉴规则在我发的“McAfee VirusScan Enterprise v8.5i通鉴和8.5i最新资源”中有，其中还有蓝色马蹄莲的中级教程，有兴趣喝咖啡的朋友不妨多看看。

版主让截图，不然不给加分，呜呜呜，我不截自然是有原因的，最近尝鲜刚装上小红伞，想要截个图实在不方便，咖啡的安装与卸载又得重新启动好几遍，只好把我以前在另一个论坛发的图片贴上来，希望版主能够见谅。其实就算卸了咖啡，它还是我心中的第一号杀软，看到这个活动，我的第一想法就是与大家分享一下喝咖啡的心得。机子上装了影子系统，有些规则排除可能保存不住，只好忍痛舍弃咖啡了。

PS: 装咖啡请一定安装官方原版，想要安装附加模块的也请安装官方原版，网络上的很多集成版本无法保存设置，会有各种各样的问题，这是我亲身体验过的。如果是校园网，可以使用代理升级，具体请参考下边的“咖啡升级设置”帖子。其实最方便的还是下载离线升级包升级。

咖啡相关资源：
mcafee的服务(进程)优化教程(适用于8.0i和8.5i企业版)
http://bbs.kafan.cn/viewthread.php?tid=18974&

McAfee8.5i企业版(安装程序+最新病毒库+详细教程+大众版→增强版→超级版规则包)http://bbs.kafan.cn/viewthread.php?tid=33726&extra=page%3D1

McAfee 附加驱动(扩展病毒库)最新下载
http://bbs.kafan.cn/viewthread.php?tid=62269&extra=page%3D1

咖啡升级设置
http://bbs.kafan.cn/viewthread.php?tid=103892&extra=page%3D6

一步一步教你用最好的杀毒软件 mcafee 8.5i
http://bbs.kafan.cn/viewthread.php?tid=70878&extra=page%3D1

McAfee VirusScan Enterprise v8.5i通鉴和8.5i最新资源
http://bbs.deepin.org/read.php?tid=107203

McAfee Anti-Virus Scanning Engine 5.2.00 RC 发布
http://bbs.kafan.cn/viewthread.php?tid=108905&extra=page%3D1

注：感谢原作者kongcheng的分享，原帖地址：http://bbs.deepin.org/read.php?tid=239691；

显示全部楼层 · 发表于 2007-8-2 16:43:18

我也喜欢用咖啡8.5i，下个规则包再改改就相当好用了~

显示全部楼层 · 发表于 2007-8-2 16:57:40

喜欢McAfee．

显示全部楼层 · 发表于 2007-8-2 17:03:17

mcafee的fans

显示全部楼层 · 发表于 2007-8-2 19:01:14

本人确实说过,咖啡这个铁甲卫士如果在库上过于消极,可能成了乌龟策略
特征码目前仍然是最成熟的反病毒技术
好在,咖啡在近一个月,在入库的态度上趋于积极

规则的本质是一种信任问题.
我们有时候不只是需要躲在盾牌后面,而是确实需要病毒检测程序,以判断一个程序的合法性
除非不向任何人共享文件,或者没有清毒的需要

规则也是有限的,不可能防御所有的病毒,除非你知道自己运行的程序是恶意的而不去运行

还有,说8.5的资源占用小,实在不敢苟同
说实在,本人4年前比楼主还偏激,差一点就要喊出"咖啡万岁"的话来
现在嘛,似乎冷静了好多,用咖啡,谁不清楚啊

显示全部楼层 · 发表于 2007-8-2 22:14:43

因为咖啡的规则防御极为出色，所以造成认为咖啡的库和启发相形见拙是正常的偏见。过于客观一个方面，容易造成对另一方面的忽略，所谓一叶障目大抵如此吧。

咖啡的近30W的库不是放在那里看的，启发也不是做做样子的，很多谈到对咖啡的印象上，好像只有规则之道，而无毒库和启发的看点，本身是有失偏颇的。很重要的一个原因，只能说，咖啡的规则本身比较出色，人人谈到咖啡，第一反应就好像咖啡＝规则。

咖啡在防御并不是仅仅靠的是规则，也不是靠规则去通过各种test的，道理我想非常简单。

不得不说，咖啡的规则的强大，是致使毒库和启发（其实都不错）相形见拙的一个非常重要的原因。

显示全部楼层 · 发表于 2007-8-3 10:25:42

呵呵,总的来说,对McAfee 还是比较喜欢的,虽然它也有这样那样的问题,但如果只能选一款杀毒软件,或者不用别的强力杀软加HIPS这种组合的话,McAfee 仍然是我的不二选择.
当然,它的一些问题我们也是看在眼里的,如它的保护不够底层,其自我保护能力还不太强......
但是,我们也应该看到,其实作为一款杀毒软件来说,它主的要问题还是在病毒库上,

而它本身的引擎来说,还是相当不错的,其启发能力也处于不错的水平,当然,和Avira 之类的强启发比起来有一定的距离,但是高启发必然会同时存在高误报,McAfee 只是在这两者间找到了一个平衡,企业版为了少点官司,启发就降得更低了.说起来,以防为主本身并没有错,只是也希望McAfee 在病毒库上多点积极性,作为一个McAfee 的使用者来说,也希望它越来越好,也希望大家越用越顺手,呵呵.

显示全部楼层 · 发表于 2007-8-3 12:18:23

恩，好贴。

显示全部楼层 · 发表于 2007-8-3 13:01:31

都是牛人，顶，一直都很信赖McAfee，虽然有时候给朋友装只用默认规则

显示全部楼层 · 发表于 2007-8-18 13:43:09

路过

[转帖] 咖啡——防御王者

评分