不要神化咖啡，咖啡不是万能的！

显示全部楼层 · 发表于 2013-7-29 19:38:12

jxfaiu 发表于 2013-7-29 19:30
咖啡的规则强在于针对任何进程都是平等的，绝对途径排除，你不排除它就是个死尸，管你是天王老子都无法 ...

不用天王老子，一个小漏洞就秒杀了。

显示全部楼层 · 发表于 2013-7-29 19:39:44

0dayKiller 发表于 2013-7-29 19:37
用它的HIPS规则的在哪里都是小众

咖啡在国内，银行等大企业用的是小众吗？

显示全部楼层 · 发表于 2013-7-29 19:40:57

jxfaiu 发表于 2013-7-29 19:39
咖啡在国内，银行等大企业用的是小众吗？

国内银行用禁运所有程序不让运行？

显示全部楼层 · 发表于 2013-7-29 19:41:34

0dayKiller 发表于 2013-7-29 19:38
不用天王老子，一个小漏洞就秒杀了。

你真牛；

显示全部楼层 · 发表于 2013-7-29 19:42:59

本帖最后由 0dayKiller 于 2013-7-29 19:44 编辑

jxfaiu 发表于 2013-7-29 19:41
你真牛；

MCAFEE的禁运是真不牛，如果MCAFEE的HIPS真能防天王老子，也不需要McAfee-GW-Edition 这种天天更新签名防漏洞的玩意了

就McAfee-GW-Edition 这种东西也不靠谱，比如上次360发现的那个挂制药集团网站的漏洞组合包，里面的2010年的老漏洞都秒杀MCAFEE（到现在好像还检测不出），更别提至今（上报VT已经一周）依然秒杀所有杀软的劳动节水坑、JAVA漏洞和PDF漏洞了。

显示全部楼层 · 发表于 2013-7-29 19:43:40

jxfaiu 发表于 2013-7-29 19:37
AD(Application Defend)应用程序防御，也就是应用程序行为防御；

应用程序防御和进程还不是一回事？
我一直认为和可运行程序有关的都属于AD。

显示全部楼层 · 发表于 2013-7-29 19:43:48

0dayKiller 发表于 2013-7-29 19:40
国内银行用禁运所有程序不让运行？

不跟你纠缠，谁说国内银行禁运所有程序啦！

显示全部楼层 · 发表于 2013-7-29 19:44:55

jxfaiu 发表于 2013-7-29 19:43
不跟你纠缠，谁说禁运所有程序啦！

说的就是MCAFEE本身不小众、但是用MCAFEE禁运来防毒的小众。

显示全部楼层 · 发表于 2013-7-29 19:46:34

0dayKiller 发表于 2013-7-29 19:42
MCAFEE的禁运是真不牛，如果MCAFEE的HIPS真能防天王老子，也不需要McAfee-GW-Edition 这种天天更新签名 ...

光说没用拿样本来；

显示全部楼层 · 发表于 2013-7-29 19:46:45

zandalong 发表于 2013-7-29 19:43
应用程序防御和进程还不是一回事？
我一直认为和可运行程序有关的都属于AD。

如果他禁运了，那就没必要什么应用程序防御

如果他不禁运，MCAFEE的应用程序防御就是秒破。

[砖头] 不要神化咖啡，咖啡不是万能的！