关于咖啡的一个疑虑，大家可以讨论下

显示全部楼层 · 发表于 2009-4-8 21:58:48

之前有个朋友在论坛上发了一篇文章说咖啡怕那些启动先于他或退出后于他的病毒，后来我开了任务管理器查看了
mcshield.exe即咖啡的监控程序的优先级，发现其优先级为高，一般的进程都是标准的，还有之前用EQ时也是标准的，说明咖啡的启动甚至还快于EQ，如果是先于咖啡启动的话那么EQ也应该防不了的。从没听说什么先于EQ启动的病毒把EQ干掉的情况……所以嘛

至于后于咖啡关机退出的病毒干掉咖啡或者说是发作个人也是闻所未闻，达人可以测试下或者做下试验。

显示全部楼层 · 发表于 2009-4-8 22:11:30

如果病毒都写入了，就麻烦了。

显示全部楼层 · 发表于 2009-4-8 22:18:09

个人感觉为什么就说咖啡会有这种隐患，其他杀软从来没提起过这种问题……当然不是实机测试，可以用虚拟机的吗嘛，呵呵。

显示全部楼层 · 发表于 2009-4-8 22:39:39

ring0的Securom可能是例外，不过个人版一样能把它删了

显示全部楼层 · 发表于 2009-4-9 00:25:30

原帖由 lujunji1987 于 2009-4-8 22:18 发表
个人感觉为什么就说咖啡会有这种隐患，其他杀软从来没提起过这种问题……当然不是实机测试，可以用虚拟机的吗嘛，呵呵。

对，却是经常有人再讨论这个问题，我个人觉得，因为mcafee是以防著称，所以就有些人喜欢用这个来打破mcafee的防御，以此来宣扬mcafee并不是防御很强悍的软件！我自己的观点，呵呵

显示全部楼层 · 发表于 2009-4-9 13:54:36

只是提出咖啡的弱点，至于能不能被利用，就是两码事了

显示全部楼层 · 发表于 2009-4-9 20:22:20

领教了，可优先级有什么用呢，如果病毒深入系统以ROOKIT加载呢

显示全部楼层 · 发表于 2009-4-9 20:29:43

原帖由 朱宏亮 于 2009-4-9 20:22 发表
领教了，可优先级有什么用呢，如果病毒深入系统以ROOKIT加载呢

我不觉得设定好规则之后的咖啡还会放那种东西进来

securom就是个例子

[讨论] 关于咖啡的一个疑虑，大家可以讨论下