从一个病毒收集者的角度看咖啡－－本人原创之咖啡讨论篇一

zclord

看完了 写得很不错哈  支持原创

zxc789

是滴～～512跑企业咖啡也是很流畅的～～我只留两个进程～～

而且对周版以vb100通过率来判断咖啡只是中等片上水平～～很不同意～～像企业咖啡已经不是纯粹的杀软了～～它甚至可以不升级病毒库而不中毒～～


说到上报～～上次我上报了那个可以把系统时间改为1980年的病毒～～好像现在还没有给我明确的回复～～只是说可疑文件～～红伞和卡巴的上报处理速度真是吓人～～

zxc789

原帖由 ouran 于 2007-2-6 17:07 发表
看了楼主的帖子，也说说自己对咖啡的看法
咖啡的访问保护功能强,原本是辅助功能,现在已经成了主要功能.

实事求是地说,咖啡的病毒库很糟糕,其流行病毒检测率也让人大跌眼镜.

最近的VB100测试，名牌企业中 ...

那个vb100评测的好像是只有一个企业版本～～
咖啡的上报处理速度在中国不怎么好～～

拖鞋

我现在就咖啡＋红伞同时监控！
咖啡的监控感觉不大行啊！红伞总是自动报毒，咖啡都没反应

[ 本帖最后由 拖鞋 于 2007-2-6 17:27 编辑 ]

zxc789

如果你开高（或者中）启发的话～～红伞很多误报的～～

zxc789

而且企业咖啡的监控应该也是被弱化了吧～～

Loneliness

周版果然是奋战抗毒第一线，PF

我理想中的咖啡是强杀毒，（也不用非强成红伞那样）。文件保护为辅助。而不是现在的基本靠规则混的状况。
如果杀毒能力上去了。规则就可以轻松多了，易用性提高，用户自然会多起来。

小邪邪

呵呵，mcafee对于已知病毒的处理应对不错的，无奈它的检出率确实是偏低
我喜欢用mcafee的最主要原因其实也是因为它的访问保护，如果应用得当的话等于一个HIPS+一个简单的防火墙，通过制定一些具有前瞻性质的防护规则用来防御未知病毒很有效力
用杀软的人都知道，对于已知病毒只要能查得出来就没什么可怕的，怕就怕哪一天遇上个未知的，所以传统上是比较注重病毒库的升级的，但是咖啡如果规则设置好了的话就能够在病毒监控发现不了病毒的情况下仍然可以有效抑制住病毒
所以咖啡这种不完全靠特征库防毒的方式可以说是正合我意了，呵呵

[ 本帖最后由 小邪邪 于 2007-2-6 18:48 编辑 ]

sos5955

bucuo

zxc789

原帖由 Loneliness 于 2007-2-6 17:49 发表
周版果然是奋战抗毒第一线，PF

我理想中的咖啡是强杀毒，（也不用非强成红伞那样）。文件保护为辅助。而不是现在的基本靠规则混的状况。
如果杀毒能力上去了。规则就可以轻松多了，易用性提高，用户自然会 ...

咖啡个人版的查毒应该不错吧～～就是差在病毒库对中国病毒样本的及时收集～～nod32似乎也是如此～～