安装软件时，不关闭访问保护

lookf

建一个目录 比如 running
然后在每条规则里都排除该目录里的所有文件 如  排除d:\running\**
然后把要安装的文件放在running目录里运行
这样的办法应该来说在多数情况下是有效的

ouran

如果running文件夹中的原安装程序捆绑恶意软件
效果和关闭访问保护一样,只不过增加了一条规则而已,也就是多此一举
个人建议,有心思多上报样本
查杀率的改善,有利于减少规则,提升性能

[ 本帖最后由 ouran 于 2007-11-11 18:19 编辑 ]

gdlgz

这个思路不是很好

dier

也是一种不错的思路

残缺的唯美

嗯  这个和关闭是一样的

ouran

这个规则的无效性正好说明
即使一万条FD规则，也不能代替ad，不过，企业版的mcafee，要增加ad功能，近似不可能
即使一万条FD规则，也不能代替检测率和启发式对程序合法性的判断
结果只能是，规则越多，机器越卡

mcafee 的ScriptScan 脚本拦截功能，使得绝大多数网页病毒无用武之地，这是咖啡最吸引人的功能．
吸引人还有规则设置（这与没有规则有本质的不同），而不是规则的冗杂与多少．这是辅助功能，算作其次。
所以，支持mcafee，就应该多上报病毒，上报频率是入库的标准之一，而不是舍本求末，消弱访问扫描，去搞冗余规则，结果只能是机器越来越卡

没有人喜欢喝砒霜，但是如果把毒下在酒里（也就是进行捆绑），取得信任，在古代，据说这方法屡试不爽，对个人使用咖啡来说，捆绑是克星，如果缺乏判断力，照中不误！！

[ 本帖最后由 ouran 于 2007-11-11 18:43 编辑 ]

worker321

楼上的比喻不错啊，所以还有装几个绿色版的杀毒软件来扫描下载回来的软件，以防中毒

KSWOLF

我觉得咖啡企业版真的不适合个人使用  对于经常装软件的人来说   当关掉访问保护后  麦咖啡的防毒能力真的让人怀疑  对电脑知识不是很深的人   中毒的可能性应该很大的  如果还要同时装其他辅助杀软那何必装咖啡呢

子弹鱼

去下个病毒样本包看有几个病毒可以逃过咖啡的监控？
咖啡的监控不比任何杀软差，只是比其它杀软多了HIPS 。

goodskycn

好像是没有什么好的解决方法