VSEP4 毛豆效率问题

显示全部楼层 · 发表于 2014-2-23 14:02:11

貌似VSEP4变化很大啊
http://bbs.kafan.cn/thread-1062319-1-1.html
帖子里面的方式毛豆是疯狂模式咖啡都快一步
我这开干净模式试验一毛豆直接拦了，咖啡完全没反应
试验二咖啡直接拦了，毛豆没反应

另外我这建立用户开机启动项（注册表的方式），也是只有毛豆拦截，咖啡没反应啊

想问下以前咖啡毛豆谁的效率高，以及现在的效率

PS：win7 X64 comodo5.12.256249.2599 和vse P4

显示全部楼层 · 发表于 2014-2-23 14:04:38

另外问下VSEP4 很多修改文件关联的行为都拦不到是什么情况
规则肯定是一直开启的

显示全部楼层 · 发表于 2014-2-23 17:19:08

规则问题？

显示全部楼层 · 发表于 2014-2-23 17:23:44

462588842 发表于 2014-2-23 17:19
规则问题？

上面说的是2个都开的情况
单独开vse或者comod都能拦截到

显示全部楼层 · 发表于 2014-2-23 18:25:27

也就是单独开，可以拦截所有修改文件关联的行为？然后同时开的时候，有一部分拦截漏了？是不是VSE和COMODO没有相互排除，冲突了？

显示全部楼层 · 发表于 2014-2-23 18:35:58

天怒发表于 2014-2-23 18:25
也就是单独开，可以拦截所有修改文件关联的行为？然后同时开的时候，有一部分拦截漏了？是不是VSE和COMODO ...

你是把2个帖子的内容混一起回答么？

显示全部楼层 · 发表于 2014-2-23 19:21:59

这个我勉强来回答一下吧，楼主注意这个

试验结论：毛豆文件拦截速度慢于咖啡。

   也就是说在文件防御FD这块来讲，咖啡确实比毛豆要快的，因为毛豆不防读，咖啡防读，而文件的读取要先行于执行等操作，所以，在FD上，咖啡是比毛豆要快的。我一直使用咖啡豆的组合，也不止一次建议用咖啡负责FD部分，AD和防火墙由毛豆来掌控，RD也建议用毛豆来负责，相对来说要方便些。当然这只是理论上的意淫而已。
   个人也在一个帖子中说，咖啡比毛豆的拦截要更加迅速彻底，是因为FD总是先于AD、RD和ND的，咖啡的FD要更加完善。在FD的读取这一关，咖啡能够拦截的话，后面一系列的进程行为也就都没有了，根本不需要毛豆来操心了。所以，咖啡快于毛豆只是一种理论上的笼统的说法。
   至于单单在RD和ND（咖啡几乎没有AD部分）上的两者的拦截速度哪个更快一些，我没有做过任何测试，楼主不妨做一个细致的测试供大家参考一下。

显示全部楼层 · 发表于 2014-2-23 20:13:37

shiyuelaohu 发表于 2014-2-23 19:21
这个我勉强来回答一下吧，楼主注意这个
也就是说在文件防御FD这块来讲，咖啡确实比毛豆要快的 ...

防读是有读取命令来了才拦截（类似围绕目标建立隔离圈，拒绝外来物）
而读取命令必须要上一个程序给出才行，毛豆直接限制上一个程序，都不能将命令发送出去，咖啡的话怎么能拦截？

还是咖啡的驱动要先起作用？先要被vse过滤一次踩轮到毛豆？

显示全部楼层 · 发表于 2014-2-23 20:24:04

我的意思是，a如果要执行b，总得要首先读取b吧。是针对子进程来说的。比如explor.exe要运行陌生进程，最好方便的方法依然是从陌生进程入手，总不可能去禁止explore.exe吧。况且但凡是安全的进程，也就是楼主所说的那种父进程，毛豆和咖啡都是默认允许的，深究这个没必要。

显示全部楼层 · 发表于 2014-2-23 21:54:07

会不会冲突造成的?

[讨论] VSEP4 毛豆效率问题