小实验;咖啡规则设置阻止QQ.exe,电脑重启近2分钟内规则无效

爱喀吧

今天星期天为防止亲戚隔壁家小孩门动我的电脑,咖啡设置阻止QQ.exe 无论从哪个位置启动QQ都是启动不来的.

但我回家后发现小孩子门围在爬在电脑桌面正在聊天,聊得正欢....我惊讶的启动QQ,QQ根本不能启动

我突然发现重新启动进入系统后自咖啡红色画面消失算起,大约近2分钟内规则无效,QQ依然可以任意启动...在从新启动电脑依然可以启动QQ,规则无效.  我的电脑是这样 不知道大家的是否这样的情况???

wydong

你再看看规则有没变化？我设置来防小朋友从没碰到这情况

爱喀吧

原帖由 wydong 于 2008-12-21 19:57 发表
你再看看规则有没变化？我设置来防小朋友从没碰到这情况

规则没变化的 我都设置了咖啡密码

jone_jys

楼主的系统版本？咖啡版本？具体规则？

按楼主说的情况应该是不太可能滴，2分钟这么长时间都没效的话咖啡咋混？

nakedkiller

我来试验一下，试验是检验真理的唯一标准！
操作系统：FH2003
咖啡版本：企业版8.7I

试验如下：增加一条新的文件规则：
要包含的进程:**
要排除的进程：无
要阻止的文件：*qq*.exe
禁止读、写、执行、创建新的。

重新启动。

开机一瞬间，双击QQ,启动成功。关掉，重新启动，开机3秒钟后（咖啡驱动加载完毕），双击QQ，无法启动。
我不知道您的2分钟是怎么的来的啊。没这么恐怖吧？

如果实在想禁止小孩使用QQ，可以用组策略中的软件策略。我想没什么比这个启动的快了吧？
呵呵。

[ 本帖最后由 nakedkiller 于 2008-12-22 11:30 编辑 ]

爱喀吧

感谢大家答复,或许每人机器不同,我的是这样一分多钟后都可以启动(大约近2分钟中内),我换个系统看下.....

另外,有些病毒虽然被咖啡阻止了但他的程序依旧在进行  (我曾经病毒库解压病毒咖啡阻止而病毒程序依旧进行咖啡不断阻止而不断见红)  按照你的短短3秒钟来说对于关机的时滞后于咖啡进程结束的病毒程序而又优先于他启动的病毒木马 在3秒内病毒是否可以趁虚而入...??

[ 本帖最后由 爱喀吧 于 2008-12-22 12:44 编辑 ]

深度扫描

开机一瞬间，双击QQ,启动成功。。。。也就是说进入桌面时只要咖啡的启动画面没有出现前就可以了？

hao8219

我现在用OA的防护 觉得不错

nakedkiller

是的，咖啡加载驱动和规则，需要时间。
放心，这个时候如果不是你故意双击的话，没什么病毒会比咖啡加载的快。

xxp2277

看来的确没有万能的防护[:26:] 不过那个2分钟的确太长了点，LZ是不是应该检查一下启动项。
话说咖啡几乎都是用来在平时上网等操作时防毒的，等病毒入侵系统之后依咖啡的查杀能力也……