修改注册表，开启咖啡隐藏启发

bbszy

我是在个人版上发现的，不知道vse有没有对应的注册表条目。

在注册表修改月神等级的那里：
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\AVSolution\OAS\
HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\AVSolution\ODS\
往上找，有个“enablemultipleheuristics”，把他的数值改为“1”，就可以了。

结果：误报挺高的。在我电脑上报告了卡巴的安装包、Geforce Experience的一个文件有毒。有一个包含密码的装有病毒样本的rar文件的lnk居然也被报毒了。但腾讯的软件没发现报毒。

我只在scriptscan和rightclickscan这里把“enablemultipleheuristics”的数值改为了“1”，目前没发现什么问题。我的想法是，脚本扫描主要对抗有毒的脚本，右键扫描的话，本身就是对这个样本有怀疑了，而且有毒监控早就干掉了，就是想看看会不会启发出来。

EnZhSTReLniKoVa

8号买的全面安全保护  玩样板区  默认设置 基本横扫

bbszy

君陌潇 发表于 2014-11-10 20:58
8号买的全面安全保护  玩样板区  默认设置 基本横扫

我一般喜欢把月神开最高

国外youtube上有个玩家也评价说，咖啡的检测率很不错，就是少了行为防护

EnZhSTReLniKoVa

bbszy 发表于 2014-11-10 21:09
我一般喜欢把月神开最高

国外youtube上有个玩家也评价说，咖啡的检测率很不错，就是少了行为防护

VSE 原来一直用， 只是考虑到家人 所以半价一年3用户150  入手全面套装。

bbszy

君陌潇 发表于 2014-11-10 21:12
VSE 原来一直用， 只是考虑到家人 所以半价一年3用户150  入手全面套装。

淘宝上有三年，好像三十几还是多少来着，但是是antivirus plus，基本功能够了。。。

EnZhSTReLniKoVa

bbszy 发表于 2014-11-10 21:14
淘宝上有三年，好像三十几还是多少来着，但是是antivirus plus，基本功能够了。。。

主要不想折腾了， 算下来 1台电脑50一年。 主要是看重智能防护和检测率。淘宝的主要怕被封 原来购买的一些其他杀软KEY，没用多久就封了

bbszy

君陌潇 发表于 2014-11-10 21:17
主要不想折腾了， 算下来 1台电脑50一年。 主要是看重智能防护和检测率。淘宝的主要怕被封 原来购买的一 ...

我说的那个不会封，是联想的oem卡，一人一号的。。。

klinxun

这个。。。是在没必要那么hi……默认已经够力的了。
说不定咖啡断网下，没月神就是靠一些本地启发。

klinxun

bbszy 发表于 2014-11-10 21:09
我一般喜欢把月神开最高

国外youtube上有个玩家也评价说，咖啡的检测率很不错，就是少了行为防护

咖啡本身就打算不走铁壳的路线。而且加上gti咖啡的检测率不比有双击的低，某些情况下拦截率还更高。

bbszy

klinxun 发表于 2014-11-11 00:31
这个。。。是在没必要那么hi……默认已经够力的了。
说不定咖啡断网下，没月神就是靠一些本地启发。

弄着玩呢嘛

个人觉得咖啡现在的启发需要靠gti返回结果，个人看法，没论证过啊