真的有必要装扩展病毒库吗？

lookf

为什么要装扩展病毒库呢？咖啡本来就不是用来杀毒的，装了病毒库后并不能提高咖啡的杀毒能力，反而影响了速度。

查毒的时候还要多一步和扩展病毒库的比较，而且对查毒没什么作用，没意义。咖啡一个月不升级都没事。

可以这么说好多好多的病毒咖啡是查不出来的，杀不动的，我们使用咖啡根本就不介意他的这些缺点。如果真想杀毒可以每隔一段时间用绿色版的dr.web搞定。

还有阿，没必要装那么复杂的规则包吧，规则多了，平时使用起来好麻烦的阿。我从来不用别人写的规则包，还是自己编写来的好，10多条规则绝对够啦。再加上咖啡自带的那些规则，够了。

哈哈，当你把咖啡设置的铜墙铁壁的时候，你会发现，你的电脑比中了病毒还麻烦，然后还要一条一条的去看日志，排除规则，呵呵，何必呢，几千元的电脑，是这么享受的吗？

哈哈哈....   我先闪了，不然肯定有人拿砖头砸过来了。    打倒扩展病毒库，打倒庞大笨重的咖啡规则包，自由万岁！[:27:]

小邪邪

呵呵，这说得也对了，能自己动手是最好的

毕竟规则包还是供参考而已
反正能防得住毒的就是好规则吧，在此基础上当然越简越好了

扩展病毒库还是能对付一些新威胁的，当然保护规则也能够防未知威胁
毕竟官方的东西，装不装还是自己决定吧

boytaotao

装上后心里踏实

lookf

没用的，你用dr.web扫一遍，就会发现好多病毒。咖啡病毒库再怎么扩展都没用，因为咖啡的查毒能力太弱了，咖啡是永远杀不干净的，所以呢，装扩展病毒库没意义，只会降低速度。

咖啡主要就是靠规则，来创建一个病毒无法运行的环境。如果你用咖啡来进行全盘扫描，
呵呵，我看还是省点时间吧，咖啡查不出几个病毒出来的。

ouran

原帖由 lookf 于 2007-5-11 00:15 发表
没用的，你用dr.web扫一遍，就会发现好多病毒。咖啡病毒库再怎么扩展都没用，因为咖啡的查毒能力太弱了，咖啡是永远杀不干净的，所以呢，装扩展病毒库没意义，只会降低速度。

咖啡主要就是靠规则，来创建一个 ...

赞同!
自上报邮箱被封之后,基本不报样本了,所以现在是连升级标准库都没有太大的兴趣,反正下载在temp virus文件夹的好多样本依然如故地躺着
留了访问保护中几个关键的规则,该关闭的功能都关闭了,但是不装还不行,电脑上没有防病毒,似乎就缺了什么,要象样子些嘛!总要摆一个玩电脑的姿势
实际上,装了ie7,级别设置高一点,搜索的时候尽量小心,随时用sreng,ProcessExplorer 、autoruns检测一下，设置下组策略，配一款不错的墙，关闭自动播放。如果习惯好，不用这玩意也不是过不去。
移动硬盘留几个特定的exe文件，使用前看看文件字节大小，必要的时候用md5校验下就可以知道是不是感染了文件性病毒。反正感染了几次都借助kv清除的。mcafee存在的理由仅仅是习惯，一个月下来，日志中报告的都是一些自己知情的工具。关键时刻，移动硬盘感染熊猫那阵子，它连一点忙都帮不上。
古.托罗走后的咖啡，连蠕虫、病毒都消极对待了，唉，这个virusscan！

[ 本帖最后由 ouran 于 2007-5-11 01:33 编辑 ]

lookf

呵呵，楼上的，你咖啡没用到家啊。中熊猫，咖啡怎么可能帮不上忙呢？可以管制一下exe文件阿，可以避免他破坏exe.  再通过规则禁止熊猫的进程被执行和创建........    它就快变成死猫了。  咖啡的一些规则还是挺管用的。比如，禁止svchost.exe 执行非 Windows 可执行文件，禁止公用程序从 Temp 文件夹运行文件，禁止伪装 Windows 进程......... 就可以让好多病毒无法把功力全部发挥出来了。用咖啡主要是建立一个病毒难以生存的环境，甚至让病毒运转不起来。

小邪邪

还是以防为主吧，如果能运用好"阻挡"这个功能，基本上就不用怎么杀，没什么可杀了

而删除，隔离，或清除等这些“功能”总归像是马后炮行为
其实那个那个修复能力也还算可以，但还是希望没机会用上这种“功能”比较好

发挥防方面的长处，用一些后备来补充（杀方面）的短处

[ 本帖最后由 小邪邪 于 2007-5-11 09:05 编辑 ]

kfanty

用咖啡主要是建立一个病毒难以生存的环境，甚至让病毒运转不起来。

学习了，这句话很经典！

rogersg

如此说来
在规则未建立完整前还是需要一套杀软配合使用
这应该就是使用咖啡的限制吧

bb624

支持咖啡，一直都很相信咖啡，病毒是杀不完的，防才是关键！