用了2个多月的MCAFEE 只对一点表示怀疑

显示全部楼层 · 发表于 2007-10-31 22:33:57

没错当访问保护开启的时候MCAFEE确实百毒不侵但要装软件的时候好像都得把访问保护关掉这时木马病毒这些不是很容易就运行了吗可能我说的不对请各位高手指教一下这个问题存在么？如果存在有什么解决方法

显示全部楼层 · 发表于 2007-10-31 22:41:06

LZ可以从正规的大网站下载软件，并且在安装前先用咖啡杀一下毒再禁用访问保护后安装即可。

显示全部楼层 · 发表于 2007-10-31 22:46:07

这是也是所有HIPS软件的软肋之一，搞严了就装不上软件，放松了又怕防不住病毒
一般还是不要下载一些来路不明的软件比较保险一点

显示全部楼层 · 发表于 2007-10-31 22:48:30

本来也挺希望MCAFEE的查毒能力能再提高一些，至少提高启发能力，入库速度再快一些
这样防强杀也强，就很好了

但MCAFEE因为在全世界很多大企业和大机构，政府，学校等重量级用户
一旦出现误杀，后果也可能是很严重的，影响面将很大
他们不是没办法提高启发能力和查杀能力，这又不是很难的事，只是其市场策略不允许这样做
这点不像一些其它小厂，误杀了也没什么，影响不大，更没有任何的赔偿

今后可能还将维持着这种监控强于查杀的局面了（企业版）

[ 本帖最后由小邪邪于 2007-10-31 22:56 编辑 ]

显示全部楼层 · 发表于 2007-10-31 23:06:19

也就是说MCAFEE在装软件的时候确实是存在风险的好因为我们不能保证安装的每一款软件都不带毒或木马毕竟如果需要安装或重装的软件还是比较多的这样中毒的风险就比较大哈如果能保证访问保护一直开启那MCAFEE就无敌了呵呵不过没有完美的哦

显示全部楼层 · 发表于 2007-10-31 23:16:39

这个仁者见仁了

显示全部楼层 · 发表于 2007-10-31 23:52:53

俺把最大病毒保护很多功能去掉了，用更为灵活的自定义规则代替，并修改了一些其它规则（如：temp文件夹下的规则）基本上常用软件绝大多数都可以正常安装。

我个人认为，网站上和U盘的病毒即使不用咖啡的规则防护，也是可以用组策略来作限制的，只有一个下载程序相对前面两种情况而言，风险会大些（可能是因为普通用户没有设置，所以网站上的病毒风险应该是大于下载的程序），所以杀软的重心在一些用户上应该在这里。如果咖啡在安装软件时要关闭规则，的确，危险不严而喻会增大，并且，如果用户无法正常识别病毒和正常程序的日志标识，即使咖啡红了，有些用户也可能会把文件访问保护给关闭了。这样一来，咖啡的保护就等于0（监控要报早报了……）。

实际上，对于一直认为的咖啡的防守规则，大家完全可以做些易用性和安全性相对平衡的规则修改，可以达到既可以防止大多数病毒，也可以安装大多数正常软件。当然，如果是比较重要的电脑上，还是严厉一些会好些。

[ 本帖最后由曲中求于 2007-10-31 23:57 编辑 ]

显示全部楼层 · 发表于 2007-11-1 00:35:12

关闭防护之前先对你要安装的东西进行查毒
信不过咖啡的查毒就用其他绿色版的杀毒

显示全部楼层 · 发表于 2007-11-1 07:50:24

[quote]原帖由 小邪邪 于 2007-10-31 22:48 发表

本来也挺希望MCAFEE的查毒能力能再提高一些，至少提高启发能力，入库速度再快一些
这样防强杀也强，就很好了

但MCAFEE因为在全世界很多大企业和大机构，政府，学校等重量级用户
一旦出现误杀，后果也可能是很严 ... [/quot

现在明白为什么诺顿，mcafee这些企业版的杀毒能力都不强大，原来如此。

显示全部楼层 · 发表于 2007-11-1 07:57:14

正规网站下的东西也不是没毒啊我同学昨天在华军下的ACDSEE就带毒用NOD32扫描出来的如果装了咖啡还得装其他辅助软件就太麻烦了

[讨论] 用了2个多月的MCAFEE 只对一点表示怀疑