咖啡8.7i开5000扩展库+月亮女神，不是一般的强悍！！

kevin9718

我的引擎是5300.2777   （ 这个我已经替换了。。） DAT版本是5415.0000    请问后面那个怎么换成LZ的那个DAT引擎啊？

[ 本帖最后由 kevin9718 于 2008-10-26 23:29 编辑 ]

zfmlf1

个人版的女神监控的时候都会发挥作用  企业版的暂时好像只能是按需扫描开启。。不过个人版的女神误报貌似不能排除。。也挺愁人

本拉稀

最不让人理解的是：这个月光女神居然只是扫描加，不是监控加。难道是要企业级用户没事的时候运行扫描任务？

本拉稀

原帖由 zfmlf1 于 2008-10-26 23:44 发表
个人版的女神监控的时候都会发挥作用  企业版的暂时好像只能是按需扫描开启。。不过个人版的女神误报貌似不能排除。。也挺愁人

如果真是这样，那等着自毙吧。[:26:]

hooluupig

原帖由 本拉稀 于 2008-10-27 01:49 发表
最不让人理解的是：这个月光女神居然只是扫描加，不是监控加。难道是要企业级用户没事的时候运行扫描任务？

扩展库只是试验阶段，目前还没有入正式库，可能是要看效果和做进一步的误报排除吧。
女神刚刚起步，还不是很成熟，等到一定阶段，女神就会加入到监控中的。
所以说，咖啡的后续版本检出率，启发等会有大的提升，这个不必担心。
现在更让人担心的是咖啡资源占用还是有点大，即使是企业版，有时内存会达到100多M。
CPU使用率也不稳定。
咖啡企业版的访问保护也因该做些创新了，或者说是变化了。
咖啡的访问保护是hips的鼻祖，但是现在落后于hips，粒度粗糙，监控的不够细，经常是“一刀斩”（比如安装个软件，或者执行exe，要么完全禁止，要么完全开放），以咖啡的实力完全可以做出类似EQ这样条理清晰的规则防护的，看到时9.0会不会有大的改变（曾听人说8.7i是过度版本）。