由白加黑和硬盘炸弹想到的

显示全部楼层 · 发表于 2012-12-17 19:51:41

shiyuelaohu 发表于 2012-12-17 19:49
是需要精确的判断，这到底是由企业环境决定的。

没错！所以我表示很无奈

显示全部楼层 · 发表于 2012-12-17 20:34:52

qpzmggg999 发表于 2012-12-17 19:51
没错！所以我表示很无奈

别关防护啊

，实时监控不能关

咖啡毕竟是杀毒

显示全部楼层 · 发表于 2012-12-17 20:39:15

GreenCodes 发表于 2012-12-17 20:34
别关防护啊，实时监控不能关咖啡毕竟是杀毒

要是论监控查杀我还不如用360啊亲

显示全部楼层 · 发表于 2012-12-17 20:57:38

qpzmggg999 发表于 2012-12-17 20:39
要是论监控查杀我还不如用360啊亲

咖啡的修复能力强，而且很多时候删除病毒文件，也会连其附带的注册表一块删掉，我很喜欢咖啡这一点。

显示全部楼层 · 发表于 2012-12-17 21:00:21

shiyuelaohu 发表于 2012-12-17 20:57
咖啡的修复能力强，而且很多时候删除病毒文件，也会连其附带的注册表一块删掉，我很喜欢咖啡这一点。

咖啡修复绝对好大厂风范不过智能化就不是大厂风范了月神最高级误报也有点高

显示全部楼层 · 发表于 2012-12-17 23:51:19

   可以使用组策略做个非系统盘禁运（自动更新时放开D盘限制，自己玩的程序排除）、根目录禁运、U盘全盘禁运、C:\Documents and Settings目录禁运，高危系统程序禁运。
   做了禁运+系统关键区域保护，中毒就很难了。
   再配合上麦咖啡企业版强大的入口防御，封死所有病毒入口。个人感觉这样已经很安全了，就不再需要毛豆了。至于云技术，直接利用麦咖啡企业版的月光女神即可。

显示全部楼层 · 发表于 2012-12-18 13:35:30

马云波波波发表于 2012-12-17 23:51
可以使用组策略做个非系统盘禁运（自动更新时放开D盘限制，自己玩的程序排除）、根目录禁运、U盘全盘 ...

前段时间倒是很想学一下组策略，不过只有xp系统的教程。不过组策略的非系统盘禁运，用VSE也可以实现的。只是咖啡不能拦截底层操作。

显示全部楼层 · 发表于 2012-12-18 22:39:00

咖啡规则中,"全局禁运"仅在"后台文件动作"防御上才有意义.很多时候,"全局禁运"在防御上是无意义的.

一旦未知程序的启动者是"人"的话,此"全局禁运"规则就会作废.

只要你想运行一个未知程序,必须做两件事1.关闭规则 2.添加排除

"白加黑"这种,如果使用者不知情,在初次运行时,就已经将其视为"安全程序"了.因为其"文件行为"完全正常.不正常的,只是进程间的行为,以及一些由黑DLL赋予的额外行为,比如"监视"等行为.而这些,在咖啡的规则中是无法体现的.并且,这种程序,一旦"使用者"运行,必然会采取以上两种行为,然后,规则失效.

"后台文件行为",即非本人认可操作的文件行为.这种行为,咖啡规则直接干掉,不存在任何质疑.

显示全部楼层 · 发表于 2012-12-18 23:03:44

Savoor 发表于 2012-12-18 22:39
咖啡规则中,"全局禁运"仅在"后台文件动作"防御上才有意义.很多时候,"全局禁运"在防御上是无意义的.

一旦 ...

所以，最强大的主动防御是良好的习惯。

显示全部楼层 · 发表于 2012-12-19 00:32:05

怎么说了，我觉得对付白加黑，不仅仅是要靠人的大脑，还要靠杀软的理念的更新。只不过现在矛还是尖锐了点。各家都是靠入库先杀再说。毕竟多步防御最后只能不断选择允许了。
咖啡适合安定人，不折腾。要是天天尝鲜的，还真是不适合。

[讨论] 由白加黑和硬盘炸弹想到的