使用CA2008的一些发现（用CA防火墙、Kill2008的注意了）

显示全部楼层 · 发表于 2007-12-15 17:20:15

卡饭里面应该没有人用CA2008的，但是用CA防火墙、Kill2008的人还是有的。

先说CA的反病毒，国产软件KILL2008前段时间发布了，说是用CA的InoculanIT及vet双引擎，其实CA在2007年初已经合并了两个引擎的功能，现在只有VET引擎了，而且在KILL官网下载的升级包除了名字，两种引擎大小、数字签名完全相同，不知道KILL为什么这么宣传，甚至InoculanIT引擎放替换了CA的VET引擎后仍然正常工作显示版本仍为VET....

再说CA的反间谍，CA反间谍的实时监控，其实是监控间谍进程，因此需要手动才能扫描文件，逛过样本区后发现在过了CA的反病毒后，使用反间谍扫描可以查出一些漏报的威胁，在隔离区恢复被反病毒查杀的样本后，休眠防病毒监控，使用反间谍扫描，也能查杀一些病毒，报法与反病毒不同，可见两款软件并没有正真意义上的整合，病毒库相对独立，因此仅靠CA反病毒，查杀率偏低了，所以Kill没有整合反间谍模块是不安全的，看看一些机构对CA反病毒的测试就知道了，如果一定要用CA，请务必加上他的反间谍！（相对好一些，CA的病毒库真是少的可怜加上反间谍查杀率也高不到哪里，可以过VB100已经是他的巅峰了）ps：反间谍不扫描压缩文件......

到了最重要的CA防火墙的设置了，有些人使用CA防火墙后，下载.RAR文件时变为.efw文件，那是因为打开了电子邮件防护，两种方法解决：关闭电子邮件入站防护，或者在防火墙的电子邮件附件设置中允许你需要下载的文件类型，不然全部会被改成.efw，不过改为.efw后CA仍然可以查杀里面的病毒！

很多防火墙会在应用程序升级发生改变后重新提示用户是否允许，CA防火墙可以设置根据路径判别程序，这样比较人性化...CA的墙还是不错的！

其实CA的反病毒是收购了eTrust，反间谍是收购了 PestPatrol，防火墙是收购了tiny，网站检查器是收购了callingid....

下面是使用的一些截图包括.efw文件的截图，以上是我CA2008一个星期摸索出的算是经验了，因为其帮助文件的水准只达到解释“防病毒”是“防护病毒入侵”的层次，什么问题都解决不了！！！！所以发个帖子说说自己的体验，主要是针对防火墙，因为我遇到这种情况后开始以为是文件关联除了问题，但找了半天没问题，网上搜索，发现有类似问题可是都没有解决，只好自己凭记忆恢复改变前对电脑的设置，当我关了电子邮件防护后，正常了......

[ 本帖最后由 abeyl 于 2007-12-15 17:27 编辑 ]

显示全部楼层 · 发表于 2007-12-15 17:54:34

我也打算用CA的，主要是它的图标不是很好看，其他的倒无什么

显示全部楼层 · 发表于 2007-12-15 18:53:20

CA的墙隐私保护做的还不错，别的另说～～

显示全部楼层 · 发表于 2007-12-15 20:29:45

曾经在虚拟机里试过ca和kill2008，感觉实在不怎么样。
在样本区逛了一圈基本没多少能查出来的
[:1:]

显示全部楼层 · 发表于 2007-12-15 21:47:27

"其实CA的反病毒是收购了eTrust"

應該還有一個反病毒,因為印象中eTrust只有InoculanIT引擎

显示全部楼层 · 发表于 2007-12-16 01:48:00

没看清就进来了，搞的我还以为有cad2008什么事呢，呵呵

显示全部楼层 · 发表于 2007-12-16 09:19:53

个人感觉CA的上手度要比kill好些，kill2008个人版搞得跟个企业版客户端一样，web界面

显示全部楼层 · 发表于 2007-12-16 14:16:52

原帖由 lic 于 2007-12-15 21:47 发表
"其实CA的反病毒是收购了eTrust"

應該還有一個反病毒,因為印象中eTrust只有InoculanIT引擎

还有一个就是CA自己的了。。。总要有点原创的东西吧...

显示全部楼层 · 发表于 2007-12-16 16:02:28

曾经用过CA的套装安装后觉的电脑运行好慢

显示全部楼层 · 发表于 2007-12-16 18:05:48

没看清就进来了，搞的我还以为有cad2008什么事呢，呵呵.

哈，同感

[技术原创] 使用CA2008的一些发现（用CA防火墙、Kill2008的注意了）

本帖子中包含更多资源