规则不能太依靠了，预防为主

显示全部楼层 · 发表于 2010-5-8 17:40:42

规则不就是预防吗？
规则报了，看到不明来源文件直接手动干掉就好了

显示全部楼层 · 发表于 2010-6-5 13:27:02

如果还没入库，可以把病毒名连同其文件格式名一起添加为有害程序，这叫自定义病毒库，呵呵，只要 ...
davidbgb 发表于 2010-5-2 20:44

很认同，呵呵。

显示全部楼层 · 发表于 2010-6-5 17:15:31

规则就是咖啡最后的一道防线，规则拦住了不代表就可以万事大吉了。可以用文件粉碎机或者unlocker直接杀掉日志里记录的病毒文件，等到更新病毒库后再扫描一遍。

显示全部楼层 · 发表于 2010-6-5 17:26:57

又小小的学了一招

显示全部楼层 · 发表于 2010-6-5 17:44:49

规则的目的就是防御啊，在没入库前的最后一道防御

显示全部楼层 · 发表于 2010-6-5 19:48:55

规则是可以变化的，即使有毒过了规则。
你察觉后可以针对的编制规则将其限制在一定范围内，控制病毒破坏，然后手动查杀或是等待病毒库更新。

显示全部楼层 · 发表于 2010-6-5 21:27:41

应该是不要多依靠病毒库，
多依靠规则吧

显示全部楼层 · 发表于 2010-6-6 18:39:55

我原来非常相信咖啡，一次做个试验，吓了一跳。明明禁止在系统文件夹里建新文件，可是运行灰鸽子木马，一样阻止不了，照样写入，和没有规则一样，只是有报告说阻止了。遗憾啊。

显示全部楼层 · 发表于 2010-6-7 19:08:33

我原来非常相信咖啡，一次做个试验，吓了一跳。明明禁止在系统文件夹里建新文件，可是运行灰鸽子木马，一样 ...
lin1982h 发表于 2010-6-6 18:39

你的规则有漏洞

显示全部楼层 · 发表于 2010-6-7 19:58:28

回复 19# davidbgb 的帖子

希望是她规则漏洞否则。。。。

[讨论] 规则不能太依靠了，预防为主