咖啡的自我保护能力没有NOD32强.

显示全部楼层 · 发表于 2007-1-21 19:17:07

用规则禁止cmd.exe和ntsd.exe似乎都不管用～～

显示全部楼层 · 发表于 2007-1-21 20:31:23

NOD32 确实很节约资源！！挺灵敏的！

显示全部楼层 · 发表于 2007-1-21 21:16:20

其实我是用PG来保护咖啡的. PG基本可以对付冰刃, 只要PG不允许, 冰刃根本就无法运行. 病毒木马也同理.

平时给PG加上密码, 这样就可以保护PG的设置.

[ 本帖最后由 mzj 于 2007-1-21 21:20 编辑 ]

显示全部楼层 · 发表于 2007-1-21 21:34:02

偷偷告诉你：icesword的驱动可以避开Mcafee的规则哟

赶紧做防御吧

显示全部楼层 · 发表于 2007-1-21 22:56:17

高手知道熊猫是怎么结束掉咖啡的进程的吗？～～开着“禁止停掉咖啡服务”也不行～～好像是mcshield.exe这个程序文件被破坏掉了？～～双击是一个命令框一闪而过～～

[ 本帖最后由 zxc789 于 2007-1-21 23:00 编辑 ]

显示全部楼层 · 发表于 2007-1-21 23:07:59

我也试过，在咖啡的保护下，冰刃是可以删除被保护的文件……至于杀掉咖啡就没有试过……也不知NOD32能不能自保

显示全部楼层 · 发表于 2007-1-22 00:13:23

那么强....

显示全部楼层 · 发表于 2007-1-22 00:14:40

对于NOD的自我保护你打可放心

NOD的进程终止的时候会再度自我生成

一般来说是无法断根的(包括冰刃)

你说的冰刃VS咖啡的情况有朋友试过

有人直接蓝屏

有人是咖啡被干掉了...

[ 本帖最后由 ly250094040 于 2007-1-22 00:16 编辑 ]

显示全部楼层 · 发表于 2007-1-22 00:18:45

原帖由 ly250094040 于 2007-1-22 00:14 发表
对于NOD的自我保护你打可放心

NOD的进程终止的时候会再度自我生成

一般来说是无法断根的

斩草不除根,春风吹又生啊,

下次k了进程,然后删文件...........

好像可以用ssm保护咖啡的进程...
应该带AD功能的hips都可以保护进程的..

显示全部楼层 · 发表于 2007-1-22 00:26:16

原帖由 jzhhh 于 2007-1-21 21:34 发表
偷偷告诉你：icesword的驱动可以避开Mcafee的规则哟

赶紧做防御吧

不被信任的程序是不会轻易获得写驱动的权限的

回复 #35 zxc789 的帖子