atd比avc强好多。

显示全部楼层 · 发表于 2020-2-10 23:18:16

swizzer 发表于 2020-2-10 22:33
这算是非监督式机器学习？

其实这个主要是针对ePO和MVISION的用户，像我们这种自我管理的很少触发。

唯一见过一次就是一开始双击一个勒索，RP过了一段时间报了EC，另一个加壳的一双击，咖啡的云就判黑，报毒为SS

显示全部楼层 · 发表于 2020-2-10 23:45:56

记录微笑发表于 2020-2-10 23:18
其实这个主要是针对ePO和MVISION的用户，像我们这种自我管理的很少触发。

唯一见过一次就是一开始双击 ...

让我想起样本区前几天那个伪装计算器的病毒，咖啡就是本体报了EC，衍生物直接报了SS

显示全部楼层 · 发表于 2020-2-10 23:49:05

swizzer 发表于 2020-2-10 23:45
让我想起样本区前几天那个伪装计算器的病毒，咖啡就是本体报了EC，衍生物直接报了SS

我现在真的对RP不放心，现在的RP根本不监控wscript.exe，如果双击的时候没拦住就全漏了。
其他方面倒还好。

显示全部楼层 · 发表于 2020-2-11 07:55:37

记录微笑发表于 2020-2-10 23:49
我现在真的对RP不放心，现在的RP根本不监控wscript.exe，如果双击的时候没拦住就全漏了。
其他方面倒还 ...

在访问保护中把那个什么从某处运行脚本给勾上，直接禁运岂不美哉

显示全部楼层 · 发表于 2020-2-11 08:05:05

swizzer 发表于 2020-2-11 07:55
在访问保护中把那个什么从某处运行脚本给勾上，直接禁运岂不美哉

这样正常的脚本也无法运行，会影响某些程序。

显示全部楼层 · 发表于 2020-2-11 08:39:03

帝辛发表于 2020-2-10 11:22
咖啡跟联想合作。基本联想机子出厂自带咖啡。而且不止联想。还有其他两个牌子的忘记是哪两个了也是出厂带 ...

现在联想的不带咖啡了，带联想电脑管家！

显示全部楼层 · 发表于 2020-2-11 09:27:13

abc277399 发表于 2020-2-11 08:39
现在联想的不带咖啡了，带联想电脑管家！

咖啡的毒库内核主防

显示全部楼层 · 发表于 2020-2-11 09:47:10

帝辛发表于 2020-2-11 09:27
咖啡的毒库内核主防

不是，火绒的本地引擎，腾讯的云！

显示全部楼层 · 发表于 2020-2-11 10:04:30

帝辛发表于 2020-2-10 11:29
记得不太清楚了。
应该国内咖啡的占用率应该还算可以。
当然不能跟电脑管家和360比。

咖啡都不收费了么？

显示全部楼层 · 发表于 2020-2-11 10:48:29

1562859748 发表于 2020-2-11 10:04
咖啡都不收费了么？

当然收费不过电脑在出厂前事先帮你买好了3年授权然后钱含在买电脑的钱里这样用户怕浪费就会乖乖用咖啡了

[讨论] atd比avc强好多。