咖啡规则绝对途径排除能让用户对所有进程的行为一目了然，病毒、木马、流氓原形毕露

显示全部楼层 · 发表于 2012-12-8 10:31:25

国产软件有很多动作是直接对已运行的程序进行进程内存访问.

规则能限制文件操作动作,但进程访问动作,咖啡无力啊.

当然,完整的规则,能抑制绝大多数的多余的动作.对于精简分析许多软件的工作文件访问已经足够了.

显示全部楼层 · 发表于 2012-12-26 20:31:41

咖啡新人对比表示亚历山大

[讨论] 咖啡规则绝对途径排除能让用户对所有进程的行为一目了然，病毒、木马、流氓原形毕露