咖啡豆搭配小红伞——构筑免费安软铁三角

jzh100

羽扇纶巾 发表于 2015-3-9 21:05
谢谢版主捧场。诚然，咖啡的查杀确实厉害，精准。但是，相对于红伞的启发，流畅，杀毒界面，后者的诱惑 ...

为啥用7788写规则，纯属自讨苦吃

羽扇纶巾

HEMM 发表于 2015-3-9 21:52
多谢姐姐赐教～
这么复杂.......那.........那.......我还是继续用我的MD弱爆规则好了..

额。我是男的哟。

版主玩MD，玩comodo自然是小菜一碟。在下弄斧了，惭愧！

羽扇纶巾

jzh100 发表于 2015-3-9 22:18
为啥用7788写规则，纯属自讨苦吃

反正v7v8版的规则不好写，也不好修改。编辑起来不如v5方便。

羽扇纶巾

YSJ 发表于 2015-3-9 17:03
三个都上,可会冲突和蓝屏

关键在于排除，尤其是驱动的排除。比如在毛豆中排除VSE，只需将下面路径添加入毛豆所在的文件组。

*\Program Files\McAfee*
*\Program Files\Common Files\McAfee*
C:\Documents and Settings\All Users\Application Data\McAfee*
C:\WINDOWS\system32\mfevtps.exe
C:\WINDOWS\system32\drivers\mfehidk.sys
C:\WINDOWS\system32\drivers\mfetdi2k.sys

——使咖啡跟毛豆同组同权就OK了。根据我的经验，这样的排除法百试不爽，具体可以参照我的绿豆排除法——http://bbs.kafan.cn/thread-1710327-1-1.html

jzh100

羽扇纶巾 发表于 2015-3-9 22:33
反正v7v8版的规则不好写，也不好修改。编辑起来不如v5方便。

com组件复杂，你是咋做的

羽扇纶巾

com组件确实恼火。但是，除浏览器外，没有必要全局保护，逐一排除。例外阻止默认保护就够了。
我没网防，浏览器全凭规则，所以必须严厉。这个规则的com接口设置是没问题的，有待放宽的是进程终止跟窗口消息——例外阻止关键点就行了。

巴山冷箭

羽扇纶巾 发表于 2015-3-9 22:49
关键在于排除，尤其是驱动的排除。比如在毛豆中排除VSE，只需将下面路径添加入毛豆所在的文件组。

*\P ...

兄弟真能折腾  

其实真的要搭配  就是毛豆跟咖啡足以。咖啡的杀毒能力，修复能力并不比红伞差，何苦呢？

用咖啡的文件防读 与 毛豆的文件防写搭配在一起不就很完美了么？？　一个用毛豆Ｄ＋规则
的人其实完全可以不装杀毒软件，用那个绿色扫描软件就够了的哈　　　

jzh100

巴山冷箭 发表于 2015-3-10 22:07
兄弟真能折腾  

其实真的要搭配  就是毛豆跟咖啡足以。咖啡的杀毒能力，修复能力并不比红伞差， ...

这个我完全赞同

巴山冷箭

jzh100 发表于 2015-3-10 22:23
这个我完全赞同

　　在虚拟机里可以搭配做试验耍耍是可以的　　实际生活工作中就完全没这必要了的　
不同的安全厂商的底层驱动都有潜在的冲突，加重电脑主机的损耗，还可能拖慢系统
或者其他莫名的故障出现机会。建议喜欢折腾的都在虚拟机上玩吧　

　　用毛豆也不是说就是万能的，杀毒监控还是有必要存在的道理。以前在本区说过一
句话，就是用自己设的＊的全局禁止规则都可以破坏，比较老的版本都存在这么个情况
，就是注册表。。。新版本测试过，已经加强了好多，新版本还是有它的可取之处。

　　就我本人的习惯来看，只装了个垃圾软件监控清理，添加了几条安全组策略，基本
达到安全的水平，系统防火墙自定义规则，限制流氓进程联网，开了个最高等的ＵＡＣ
，都觉得好麻烦的

羽扇纶巾

巴山冷箭 发表于 2015-3-10 22:46
　　在虚拟机里可以搭配做试验耍耍是可以的　　实际生活工作中就完全没这必要了的　
不同的安全厂商的底 ...

巴兄说的是，这个组合确实意义不大。又测试了一阵，咖啡杀毒似乎不亚于红伞。

也是手痒，折腾惯了，呵呵。