智能易用大普及为期不远了——CCAV试用观感

柯林

一直以来，提到毛豆，普众都会说，“俺是小白，看不懂弹窗，没法驾驭comodo！”这种情况，随着CCAV的推出，估计很快就会成为历史。

CCAV太简单了，出奇的简单，装上，就好，默认设置全搞定，需要用户设置和管理的地方，几乎没有，也不是没有，只不过，你不去弄，一样不影响使用。

界面清爽又简单，只要不把下图红圈内的两个绿色长方块点成灰色，它的功能就处于启用中（绿色启用，灰色禁用）：


设置看似不少，其实几乎等于“没有”（默认就够，几乎不用设置）：


CCAV主打云杀毒+自动沙盘+病毒跟踪检测技术，对于没有明确定义为病毒而又未必可靠的程序，主要防御手段是沙盘。对于一般人来说，沙盘有什么好设置的呢？实用的也就几个地方：
1、模式选择，在上网或不安全环境中，要提升一点安全系数，沙盘设为“只运行安全应用程序”，效果更好：

运行一下没有判白的程序，默认设置下，它们被入沙运行，在设成“只运行安全应用程序”时，它们被阻止了：

这个效果可就超赞了，即使上网或使用U盘的过程中，下载或接触到病毒，它们也被封杀。需要高安全的用户，可以这样试试，一般用默认的就好。因为设成这种模式，需要手动管理，把没判白的程序手动加白，加白后不放心的还得手动指定规则入沙，可麻烦了。当然，你也可以根据需要，灵活地在这二者之间进行切换。实际上也可以直接点击弹窗上的“不再阻止”来放行，不过还是默认的不安全者入沙更好一些。

2、指定程序或位置入沙，不管是判白或没判白的程序文件，不想实机运行的，可加规则入沙，例如常见的危险位置：


3、最管用的，还是隔离（直接当成病毒删除），点击操作界面上的“查看隔离”，打开操作窗口，右键点击“添加”，令你不爽的程序添加，选成隔离即可：

另外一种添加隔离的手段，是在程序运行被入沙时，点击右上角的“sandbox中的应用程序‘，打开显示沙箱中正在运行的程序的窗口，点击想要搞掉的程序，设为隔离。

-------------------------------------
总而言之，初步试用下来看，效果还不错，不愧是CCAV 就是个智能傻瓜玩意，装上就用，默认就够，一点都不操心。当然，有一定动手能力的，也可以根据自己需要，稍微调教下。总之就是一个简单易用好上手的玩意。希望它再接再厉，不断完善。

不足之处，也是有的：

第一，没有防火墙。杀毒无所谓，即使断网，有自动沙盘在，都不是问题，关键，没防火墙。虽说不安全的程序都入了沙，即使联网，也很难造成实质性的伤害，但是，对于有掌控欲的用户来说，就是不想让某些程序联网，这一点应该满足。所以，希望出现可以和CCAV完美融合的防火墙组件提供下载。防火墙继承CCAV简单易用的路线，设个滑块——全部允许，标准防护，全部阻止；默认的标准防护，设置两个选项，默认“对不安全的程序提问（默认放行安全程序）”，另一个选项“对所有程序的联网提问”。这样一搞，就爽呆啦。

第二，允许沙盘搬家，默认设在系统盘，这个有点脑残。毕竟很多人一开始分区的时候，都习惯了继承XP时代的思维，C盘（系统盘）多在50G以下，很少有上60G的，现在买个SSD做系统盘，一般也就128G，很少有人买256G全部做系统盘的，所以，应该允许用户设置沙盘搬家。这个功能实现，完全可以把迅雷之类的程序设定入沙，使用完毕，保留好下载文件，清空沙盘，后台常驻服务进程也就没了，对于很多习惯常驻不退占用带宽的进程来说，是很有效的管制手段。

第三，欠缺一个文件保险箱。应该在CCAV上集成一个。用户把重要文件或目录放进去，给个选项，设定哪些程序可以访问，不在允许名单之列的，一律禁止读写。选项最好是每条规则配套的形式，方便用户决定哪些文件可以展示，哪些不可以。

另外一点，希望加强文件验证管理，不止看签名，还要比对文件哈希值，检索恶意软件库（你有合法签名，但是拿来做恶意软件败坏“门风”，这个不允许），不能只是简单地看签名有没有。如果用户清理掉CCAV上的可信软件商，运行具有该软件商签名的安全程序时，弹窗提示：“该程序经鉴定为合法安全程序，可以放心运行，根据用户设置，如果不做选择，该程序将在sandbox中运行。”这样就贴心细致多了，用户可以自由掌控。即使清空软件信任商列表（微软、毛豆等软件厂商，英特尔、AMD等硬件厂商，不可清除），一样可用，断网另说。

毛豆走自动沙盘和病毒跟踪检测技术路线，是对的，符合大众化推广路线，希望越做越好。最好也不要丢弃传统HIPS路线，保留下来给需要HIPS的玩家使用。

HEMM

哼~用起来一点激情也木有，还有一旦推广还可能保留HIPS吗？想当初我也认为MD会永久存续的，太天真。
还有.....建议实机用这个测毒再对比毛豆实机测毒，看那个筛子比较好穿破........
心都用在其他地方了，开发人员必定时间精力都有限.......
就这样了，哎！
实在不行只能叛变阵营，反正我也是从MD叛变过来不久，没想到...希望这次能够.......
大HIPS.........

军团再临

纯墙何时更？！

诸葛亮

希望楼主测试一下CCAV的viruscope 好不好使，我这里防火墙的viruscope能拦截的样本，CCAV却一个都拦截不了

Mn丶F

那柯大使用ccav还是用那个版主推荐的帖子设置呢。

缺缺

我还没用过这个，，，

聽莧

有墙的那就是ccis[:01:]

Markel.Scofield

这个不错，云查杀

柯林

Mn丶F 发表于 2016-2-29 14:21
那柯大使用ccav还是用那个版主推荐的帖子设置呢。

昨晚装上试用下，没做什么设置，这东东基本上没啥可设置的，就是如图所示，把那几个令人不爽的程序隔离了

这东东对付后台安装，可能要靠官方的程序验证（去除pup）；或者自定义沙盘规则，把那些可利用的位置强制入沙

Mn丶F

柯林 发表于 2016-2-29 19:15
昨晚装上试用下，没做什么设置，这东东基本上没啥可设置的，就是如图所示，把那几个令人不爽的程序隔离了 ...

我去英文官网下了最新的comodo了，准备去看着大白菜规则帖子设置了。