咖啡企业版8.7的“月神”指的是什么？怎么设置？

显示全部楼层 · 发表于 2010-8-17 21:38:43

本帖最后由 wsx520zdz 于 2010.8.19 10:38 编辑

经常听说，但从没弄清楚过。因为我很懒，极少杀毒。只利用咖啡的防御。
今天老婆要我运行一下她下载的“麻将游戏”，不知道从哪里下的，鬼头鬼脑，一个压缩文件，偏偏后缀名是exe，还只有1.2M，很是可疑。可是老婆非要我运行看看。。。无法，只好用咖啡企业版8.7先扫一下（我电脑只装有这个），安全！于是运行。。。。结果，桌面马上多了淘宝和IE图标。。。我中毒了。。。。马上下载金山系统急救箱和NPE，狂杀一通，反正现在开机是没看到了。也不知道真杀了没。。。
我还是不想在系统里装一堆杀软以求安全。所以，我想，是不是有需要的时候，可以把月神调高一点，代替其它厉害的杀软来扫描可疑文件？

显示全部楼层 · 发表于 2010-8-17 22:17:01

回复 1楼 wsx520zdz 的帖子

关闭访问保护，导入http://bbs.kafan.cn/thread-691987-1-1.html这里面的设置看看

显示全部楼层 · 发表于 2010-8-17 22:18:43

月神相当于启发

显示全部楼层 · 发表于 2010-8-17 23:28:53

月神相当于网络启发，mcafee的前摄保护技术。

显示全部楼层 · 发表于 2010-8-18 10:01:13

可疑的小文件上传到在线扫描安全后再运行，不过也不代表百分百安全。
http://www.virustotal.com/index.html或者http://www.virscan.org/

显示全部楼层 · 发表于 2010-8-18 13:53:08

其实跟NORTON的SONAR差不多，比较NB

显示全部楼层 · 发表于 2010-8-18 14:19:08

善用论坛搜索功能
可以调高目标扫描灵敏度
访问看自己个人喜好

显示全部楼层 · 发表于 2010-8-18 21:33:42

你可以弄两个临时规则
规则1：
包含进程：你要运行的进程
排除进程：无
目标文件夹：**
行为：创建、写入、删除

规则2：包含进程：你要运行的进程
排除进程：无
目标注册表：HKALL/**
行为：创建、写入或删除

然后运行这个你认为比较可疑的文件，咖啡变红，看规则，看看有没有可疑行为。其实也可以用沙盘运行看看。反正这种来路不明的东东还是注意点啦～

显示全部楼层 · 发表于 2010-8-19 10:37:54

我还是试试懒人规则吧。。或者平时用加强规则，要安装程序时临时换用懒人规则。。嘿嘿嘿。。。

显示全部楼层 · 发表于 2010-8-19 21:38:45

回复 6楼 wangyuli100 的帖子
NPE更NB

[已解决] 咖啡企业版8.7的“月神”指的是什么？怎么设置？