红伞+EQ/TF的效果比咖啡如何？

甜酸排骨

我不是HIPS的高手，不能像大将军等可以单跑HIPS ，所以还要配一个杀软，因为我的系统是2003，最后选择了红伞，但据闻咖啡都具有HIPS 的功能（具体没实践过，不是很清楚，知道的朋友可以说说顺便指导一下我这新手嘛 ）。所以就来了一个疑问，就是红伞+EQ/TF效果是否比咖啡好那么一点？具体体现在哪里，资源占用如何？
所以我的要求是杀软+HIPS，红伞+EQ/TF跟咖啡都满足我的要求，但还是想听听大家的意见 ， 本帖谢绝口水 ！

[ 本帖最后由 甜酸排骨 于 2008-11-8 11:13 编辑 ]

acergelff

如果LZ要求是杀软+HIPS

那咖啡不符合要求，他那个不叫HIPS

甜酸排骨

原帖由 acergelff 于 2008-11-8 11:23 发表
如果LZ要求是杀软+HIPS

那咖啡不符合要求，他那个不叫HIPS

咖啡的规则跟HIPS有多大的区别,而且咖啡不是HIPS的老祖宗吗？

yuzhi3366853

加EQ好些，可以写个规则保护红伞，也有现成规则

yuzhi3366853

它是个杀软，只是加多了一些规则并不是HIPS

acergelff

原帖由 甜酸排骨 于 2008-11-8 11:26 发表


咖啡的规则跟HIPS有多大的区别,而且咖啡不是HIPS的老祖宗吗？

不错，咖啡确实是较早引入主防观念的杀软之一，反正比咔吧早

不过当年不叫主防，叫“前端震慑”HIP。。。。。

咖啡的规则主要偏重于简单的rd与fd，更多的是作为特征码的辅助，功能不如没有HIPS全面
优点在于很适合企业部署，服务器上规则设置好，很容易就能部署到所有子机上

说来说去还是适合于大型商业企业

acergelff

其实用了这么长时间咖啡，觉得企业版确实不适合个人使用，
优点（方便部署），完全不能发挥出来
缺点（查杀率不行）到没解决

所以咖啡的个人版加了高启发，才提高了查杀率

甜酸排骨

原帖由 acergelff 于 2008-11-8 11:38 发表
其实用了这么长时间咖啡，觉得企业版确实不适合个人使用，
优点（方便部署），完全不能发挥出来
缺点（查杀率不行）到没解决

所以咖啡的个人版加了高启发，才提高了查杀率

嗯，但据说8.7版因为有女神的存在，查杀都已经提升了吗？而且扫描区的成绩还算可以

acergelff

原帖由 甜酸排骨 于 2008-11-8 11:46 发表

嗯，但据说8.7版因为有女神的存在，查杀都已经提升了吗？而且扫描区的成绩还算可以

你可以把“瘦死的骆驼比马大”这句话反过来理解
马再胖也没骆驼大

咖啡企业版本身查杀率不行，加个女神就好比
给瘸子加根拐杖


结果还是跑不过刘翔
（恐怕连姚明都跑不过）[:27:]

甜酸排骨

原帖由 acergelff 于 2008-11-8 11:53 发表


你可以把“瘦死的骆驼比马大”这句话反过来理解
马再胖也没骆驼大

咖啡企业版本身查杀率不行，加个女神就好比
给瘸子加根拐杖


结果还是跑不过刘翔
（恐怕连姚明都跑不过）[:27:]

，咖啡在我心目中還不至於那樣吧！不過，咖啡的查殺+規則就能構建一個比較完整的防禦體系了，且查殺并不是咖啡的強項，是嗎？