RD很脆弱

显示全部楼层 · 发表于 2008-5-6 19:15:00

McAfee的FD很坚固的。但是RD很脆弱，对于那些直接操作注册表文件的工具，McAfee首先无法防护，比如狙剑，冰刃；其次我用狙剑触犯规则后，McAfee自己的RD全面崩溃，除非重启，不然直接用regedit操作，咖啡也不会禁止。

挺郁闷的。

显示全部楼层 · 发表于 2008-5-6 21:30:55

一般情况下如果需要动用RD了，那即使防住了也会留下很多僵尸文件。。

显示全部楼层 · 发表于 2008-5-6 22:35:42

原帖由 gxd 于 2008-5-6 21:30 发表
一般情况下如果需要动用RD了，那即使防住了也会留下很多僵尸文件。。

恩，RD的作用主要是保护系统不会变得怪怪的。我的规则和大家的不大一样，我的规则比较温和，主要防网马和U盘，最大的目标是减少禁止操作的次数。

显示全部楼层 · 发表于 2008-5-7 10:02:42

hips的产品也是类似，过了fd和主防，rd的作用也是微乎其微。

显示全部楼层 · 发表于 2008-5-7 10:37:04

不会吧，这么脆弱，没有用楼主的工具去测试过···············

显示全部楼层 · 发表于 2008-5-8 10:26:29

恐怕rd要做的好，只有请微软了。。

显示全部楼层 · 发表于 2008-5-11 18:06:45

天下没有密不透风的墙。

显示全部楼层 · 发表于 2008-5-12 13:52:57

我用小邪邪的综合规则包，即使将冰刃弄到Program Files文件夹下，冰刃也是无法成功启动的。也就是说咖啡一直保护着系统，禁止冰刃等工具对系统的控制。

显示全部楼层 · 发表于 2008-5-12 14:23:27

呵呵！！

那是你没把规则定的很严格！！

因为你知道冰刃狙剑等工具是正常的工具！！

如果一开始就禁止他们运行，那他们咋地都没办法！

一旦他们运行了，那就直接进入内核了，咖啡当然没办法了

显示全部楼层 · 发表于 2008-5-12 18:34:11

这是，呵呵呵，我很喜欢他们的呀，所以早早就放行了，(*^__^*) 嘻嘻……

我的规则确实不严格，我比较怕见红，怕排除，怕麻烦，我一半依赖规则，一半依赖特征码。。。

[讨论] RD很脆弱