mcafee查毒确实不行

显示全部楼层 · 发表于 2007-1-22 14:59:08

开着墙照中，图标全变方块。到病毒样本区逛了下，着实令人失望。现在改用小红伞＋comodo

附上“熊猫烧香”病毒样本，内含十几个“小熊猫”，有兴趣的可以试，不怕死的可以全部运行一遍，看看你手工设的超级无敌规则是否能挡住。

显示全部楼层 · 发表于 2007-1-22 15:18:42

版区里面已经讨论过很多次了，咖啡的默认规则也有漏洞的！自定义的规则肯定可以阻挡！我只要设定一条规则，只允许我认为安全的程序运行，其它的任何未经许可的都被阻挡（就是小邪邪的A86）！那病毒就是有天大的本事也不行啊！病毒说白了也是程序，首先要运行才能造成破坏的！

显示全部楼层 · 发表于 2007-1-22 15:20:12

哦！多一句嘴，我现在这台机器装得是KIS，刚下载part01，就提示有病毒！点允许，下载了所有的压缩包，解压缩以后什么都干不了，卡巴把十几个文件全删了

显示全部楼层 · 发表于 2007-1-22 15:31:46

原帖由 jpzy 于 2007-1-22 15:18 发表
版区里面已经讨论过很多次了，咖啡的默认规则也有漏洞的！自定义的规则肯定可以阻挡！我只要设定一条规则，只允许我认为安全的程序运行，其它的任何未经许可的都被阻挡（就是小邪邪的A86）！那病毒就是有天大的 ...

这样相当于把皮球又踢回给用户，让用户自己判断，这种规则有什么用？

电脑是用的，规则太严会很不爽，设置起来也很麻烦。

显示全部楼层 · 发表于 2007-1-22 15:33:07

有四个咖啡查不出~但相信在咖啡保护下小熊猫也别想翻天

显示全部楼层 · 发表于 2007-1-22 15:38:38

原帖由 photoshoop 于 2007-1-22 15:31 发表

这样相当于把皮球又踢回给用户，让用户自己判断，这种规则有什么用？

电脑是用的，规则太严会很不爽，设置起来也很麻烦。

但是，要知道，杀毒软件升级的再快，也是落后于病毒的！因为一个病毒程序被拦截，上报，到杀软公司确认，全球更新总是需要时间的，这段时间即使只有几个小时，也够感染此病毒的电脑彻底崩溃了！
电脑的确是用的，但是安全性和易用性目前来看还是一对不可调和的矛盾！卡巴杀毒厉害，可是如果你装了kis，那么程序访问网络，修改注册表等等操作都需要用户来确认，同样需要用户有一定的电脑常识！！
对于把电脑当成家电来用的人，咖啡并不适合！

显示全部楼层 · 发表于 2007-1-22 15:44:18

哦！又想起前几天玩ssm的时候了，那比卡巴还烦人，运行一个东西，都要不厌其烦的确认！
ssm是什么？HIPS，前摄防护！跟咖啡的访问保护一样，是防止未知病毒的破坏的！！这种理念很先进，但是操作起来很繁琐！
VISTA，据说新添加的安全功能UAC，任何操作都要用户不厌其烦的确认！操作系统就这样了，想来，杀软做成这样，不算过分把？！

显示全部楼层 · 发表于 2007-1-22 15:53:21

其实都是把皮球推给用户，，哈哈
靠谁都靠不住。还要靠自己

显示全部楼层 · 发表于 2007-1-22 15:57:50

原帖由 Loneliness 于 2007-1-22 15:53 发表
其实都是把皮球推给用户，，哈哈
靠谁都靠不住。还要靠自己

同意楼上的自己最关键

显示全部楼层 · 发表于 2007-1-22 23:17:04

根据我下的熊猫样本的经验～～

熊猫好像都是要靠autorun.inf运行的吧～～这个规则一般都有的～这一关熊猫就过不了～

还有即便你不小心运行了熊猫～熊猫的第一步是把自己写进system32～～这个咖啡的默认规则都会挡住的～～如果不能写进的话～熊猫就不会有下一步的行动～～不过如果一旦让熊猫写进system32的话～～那基本就不可收拾了～～至少对付目前的熊猫～一般的咖啡规则都能挡住的～～一个是“禁止autorun.in创建”～一个是“禁止往windows下写入可执行文件”～～

mcafee查毒确实不行

本帖子中包含更多资源