咖啡喝了近2年，谈一点体会。

显示全部楼层 · 发表于 2008-5-6 13:32:50

说实话：我绝的MAcfee企业版的规则包既有hips的特点又有主动防御的特点，而且规则完全自定义，很灵活。
而且非常非常的细，它可以具体到硬盘分区的某个应用程序的某个文件夹下某个文件，完全的由自己设定。
这是我最喜爱的一个杀软，我不喜欢咖啡的套装，但咖啡企业版绝对是我的最爱。不同水平的人会使用出不同的效果。而且mcafee好像脱壳能力十分强悍，因为它有个很厉害的算法，在程序设置中有，平时不打开，遇到删除不了的病毒时，就可以打开它脱壳杀灭。
我曾经就有过一次经历，有个流氓软件的残留文件用暴力粉碎器，360，windows清理工具，卡巴6都没删除，可是用咖啡，直接就给删除了。用咖啡有2年时间，极少中毒（中毒也是在停用咖啡的情况下）。
但是，我毕竟整天要忙着工作学习，每次装个软件，运行个程序等等，就得打开，关闭咖啡，反反复复十分麻烦，而且还得不断的添加修改规则。所以我嫌它太麻烦了，我没这么多精力。
咖啡最大的毛病就是无法保存规则（也许是我没发现或者我不会），而微点就可以。所以还是嫌麻烦。于是我现在已经不用咖啡，用红伞+微点。

显示全部楼层 · 发表于 2008-5-6 14:02:10

红伞的误报率还是比较高的，至于微点，询问型的也很麻烦。

显示全部楼层 · 发表于 2008-5-6 14:12:26

我用咖啡也2年了和你感觉一样
但是无法保存规则

可以啊!

显示全部楼层 · 发表于 2008-5-6 14:22:30

原帖由 aribeth199 于 2008-5-6 14:02 发表
红伞的误报率还是比较高的，至于微点，询问型的也很麻烦。

微点静默模式基本不弹框。

另外咖啡……算了，不多说，

小提示一下，安装程序就得关这个规则东东，如愿意可以去下个捆绑型病毒，……

显示全部楼层 · 发表于 2008-5-6 14:44:32

就是怕麻烦……

唉~

显示全部楼层 · 发表于 2008-5-6 15:19:34

原帖由 cy6266812 于 2008-5-6 14:22 发表

微点静默模式基本不弹框。

另外咖啡……算了，不多说，

小提示一下，安装程序就得关这个规则东东，如愿意可以去下个捆绑型病毒，……

对于捆绑型，自然咖啡不适合。一般来讲，如果经常安装软件的话，用咖啡会比较麻烦。如果经常试用各种软件的话，那建议还是用hips或者主防类。在杀毒软件不能查杀的情况下，这也是目前唯一的解决途径。

显示全部楼层 · 发表于 2008-5-6 16:40:06

安装软件在虚拟机中试不就行了吗

显示全部楼层 · 发表于 2008-5-6 17:58:41

可以保存规则的

就在HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\VSCore\On Access Scanner\BehaviourBlocking 这个位置

显示全部楼层 · 发表于 2008-5-6 18:13:49

我看最大的毛病是没有卸载工具，进程太多

显示全部楼层 · 发表于 2008-5-6 18:58:43

说的很好，支持一下，

[讨论] 咖啡喝了近2年，谈一点体会。